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Kommunikationssystem mit mifibrauchfteschtitzter Kontendatei 

Die Erfindung betrifft ein rCommunikationssystem mit milSbrauchge- 
schiitzter, zentraler Kontendatei. Solche fttr die Wirtschaft ent- 
wickelte Systeme dienen zur AusfUhrung von von einem Benutzer 
angeforderten Geldtransaktionen und sollen leicht bedienbar sein. 
Ein Beispiel dafiir ist eine Scheckkassenruas chine. Eine solche 
i-Iaschine liest Daten von einen in die Mas chine eingelegten Scheck 
und gibt Bargeld in der Kohe der Eintragung auf dem Scheck aus, 
wenn der Scheck in Grdnung befunden wird. Andere Systeme warden 
fur die Benutzung in Verbindung Hit Kreditkarten entwickelt. 

Ein Kreditkartensystem speichert Information Qber Kreditkarten- 
konten in einer zentralen Datenbasis. V7enn eine Xontonummer von 
einer entfernten Datenstation (Terminal) eingegeben wird, liefert 
das System Information Qber das Konto. Das System kann z. B. an- 
geben, da£ die Karte abgelaufen ist, uafl sie gestohlen wurde oder 
kann den verfQgbaren Kreditbetrag in Dollars angeben. Hachdem 
eine Transaktion abgeschlossen ist, bringt das System die ge- 
speicherte Information auf den neuesten Stand, so da£ die Trans- 
aktion berucksichtigt wird. 

Andere haufig von Banken zur Erweiterung ihres Kundendienstes 
wahrenti der Zeiten starker Geschaftstatigkeit Oder den Schlie- 
fcungszeiten der Bank benutzte Kreditkartensysteme gestatten die 
Ausgabe von Bargeld Oder die Annahme von Einlagen iiber eine Sy- 
steinstation. Zu einem typischen derartigen System gehort eine 
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Einrichtung zurn Empfang und Lesen von Information von einer Kre- 
ditkarte, eine Tastatur, ein Bildanzeigegercit und uffungen zur 
Ein^abe und Ausgabe von Belegen. Die Station arbeitet in Verbin- 
dung mit einer Datenbasis oder als unabhanp;i^e Einheit. Erhohte 
. Sicherheit fUr die Ausgabe von Bar-eld ohne menschlichen Eingriff 
j erhiilt man durch Ausgabe von personlichen Codezahlen mit einer 
Kreditkarte, Eine Kreditkartentransaktion wird dann nur rudglich, 
werm eine der von der Kreditkarte ftelesenen Xontonummer entspre- 
chende Codezahl tiber die Tastatur eingegeben v/ird. Diese verlang- 
te Entsprechung verhindert, daB ein Dieb oder auch nur der Finder 
J einer Kreditkarte Bargeld von einer Station empf&ngt, Wenn eine 
Station init einer Datenbasis zusammenarbeitet , kann die Entspre- 
chung zwischen Kontonuramern una Codenummern beliebig gewahlt wer- 
, den, haufig l&Bt sich die Codenuramer jedoch von der Kontonunimer 
i entsprechend einem vorgegebenen Code ableiten. Diese vorgegebene 
( Beziehung ermSglicht der unabh&ngigen Station die Prttfung der 
, Codezahl durch algorithms che Zuordnung der Codezahl zur 
[ Kontonummer . 

W2hrend diese doppelte Identifizierungstechnik durch Kreditkarten- 
und Codenuxnmer die Sicherheit der Bargeldausgabestationen ver- 
. bessert, gibt es inimer noch schwache Punkte, die ausgenutzt wer- 
den konnen, um Zugang zu den groBen Geldmengen zu erhalten, die 
in den Stationen gelagert sind. Es kann % m B. nBtig sein, eine 
betr&chtliche Anzahl von Computeroperatorn, Programmmierern, Ana- 
lytikern und anderen Personal an der Datenbasis zu besch&ftigen, 
die mindestens begrenzten Zugang zu den in der Datenbasis ge- 
speicherten Informationen haben. FUr alle diese Leute besteht 
die MCglichkeit, Listen mit Kontonummern und entsprechenden Iden- 
; tifizierungsnummern zuaammenzustellen, die dann in Verbindung 
j mit gefSlachten oder gestohlenen Kreditkarten dazu benutzt wer- j 
I den, Bargeld zu bekonmien. j 

j j 

Ein ebenso ernstes Problem ist die Sicherheit des VerschlUsselungfi- 
algorithmus fUr Stationen, die unabhangig arbeiten kttnnen. Pur ! 

L \ ] 
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die tSgliche Unterstutzung der Bargeldausgabestationen ist eine 
betrCchtliche Anzahl von Bedienun^s- und Wartungspersonal erfor- 
derlich. So konnen z. B. ein oder swei Leute an jeder Zwei^gstelle 
internen Zugang zu den Geldausgabestationen haben. Oft kennen 
diese Leute auch den Verschlttsselungscode fur die noraale Wartunp. 
Andererseits kann init nur wenig Schulung dieses Personal lernen, 
sich den Schlussel dureh Measen elektrischer tfignale an der inne- 
ren Schaltung zu beschaffen. Wenn der Schlussel einmal bekannt 
ist, kann man eine Korrespondenz zwischen einer grofien Anzahl 
von Kontonummern und Identifizierungsnummern herstellen. 

Ein anderes mogliches Sicherheitsproblem entsteht bei der Qber- 
tran;unG von Xontoinformation und Idenfizierun-^sinformation zwi- 
schen einer Station und einer Datenbasis. Diese Obertragun/sen 
laufen oft uber offentliche Nachrichtenleitungen und konnen daher 
durch eine y?o£e Anzahl von Leuten uberwacht werden. Die Ver- 
schlusselunr; wird oft zur Verbesserung der Sicberheit an^ewandt, 
v/er aber den Code entschliisseln oder Zugang zura ode erhalten kann, 
kann eine Korrespondenzliste zwischen Kreditkartenkontoinforma 
tion und Identifizierungszahlen herausziehen und zusammenstellen 
durch Uberwaehung dieser ubertragungen. Durch Aufbau eines sinu- 
lierten Verkehrs rrdt einer Station kann eine Person aufterder: 
Zuyan;; zur Datenbasis bekoimnen und betrUgL ..Ischerweise Betruge 
innerhalb der Konten der Datenbasis Obertragen. WShrena also 
konventionell diese doppelte Identifizieruncstechnik benutzende 
Systeae gegen gemeinen Diebstahl gut geschtttzt sind, sind sie 
nicht gleichermafien gegen den versierten Dieb geschtttzt, der 
Kenntnisse in der hiodernen Datenverarbeitung hat. 

Der Erfindung liegt daher die Aufgabe zugrunde, bei Geldtransak- 
tionen mit riilfe des eingangs beschriebenen Kommunikationssystems 
die Sicherheit gegen MiJSbrauch durch Verbesserung der Verschliisse- I 
lung zu erhohen. I 
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Diese Aufgabe wird erfindungsgem&B durch die im Kennzeichen des 
Hauptanspruchs beschriebene Einribhtung gelost. 

i 

Die Erfindung hat den Vorteil, daB ein MiBbrauch des Terminals 
durch einen Finder oder Dieb eines Schecks, oder einer Kreditkarte 
rait hoher Sicherheit vermieden wird. Dies gilt selbst dann, wenn 
es dem Betrtiger gelingt, Kenntnis von der Zuordnung zwischen per- 
sonlicher Identifizierungsnummer (Codezahl) und Kontonummer zu er- 
halten. 

Weitere technische Vorteile Bowie vorteilhafte Weiterbildungen der 
Erfindung aind den nachstehenden Ausfdhrungen zu entnehmen. 

Das erfindungsgemclBe Trans aktions aus fiihrungs system enthalt ein 
Datenverarbeitungssystem mit einer Datenbasis aus gespeicherten 
Informationen fttr viele Konten und mehrere Transaktionsstationen. 
Das Datenverarbeitungssystem genehmigt oder verbietet- angegebene 
Trans aktionen, ver&ndert gespeicherte Konteninformation auf den 
richtigen Kontostand fUr ausgeftthrte Transaktionen und liefert 
Untersttttzungsinformation fUr die Stationen. Die Transaktions- 
stationen sind unabh&ngige Einheiten, die zur Kommunikation von 
jverschiedenen Stellen mit dem Datenverarbeitungssystem verbunden 
werden. Jede Datenstation enthSlt verschiedene Untersysteme, und 
zwar ein Belegverarbeitungssystem fUr die Bestatigung von Auszah- 
lungen oder Transaktionen, ein Kreditkartenlesesystem, ein EDV- 
KommunikationssyBtem, ein Benutzer-Kommunikationssystem und ein 
Betriebssteuer8ystem einschlieBlich eines programmierbaren Mikro- 
prozessors* 

Das Belegverarbeitungssystem enthSlt eine Geldspeichereinrichtung, 
eine Transport einrichtung zur Aus gab e von Barge Id an einen Be- 
aut zer unter der ttberwachung und Kontrolle des Mikroprozessors 
und einen Transaktions-Beleggeber , .der unter Steuerung des Mikro- 
prozessors gedruckte Bestatigungen ausgibt. Das Kreditkarten- 
lesesystera l&uft unter der Steuerung des Mikroprozessors und 
empfangt und liest Kreditkarten der Benutzer, die entweder zu- 
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j riickgegeben oder nach der Verarbeitung der Transaktionsanf orderung 
f einbehalten werden. Das EDV-Kommunikationssystem bildet eine 
| Schnittstelle fttr die richtige Obertragung von Information zwi- 
.schen einer Station und einer EDV-Anlage nach vorgegebenem Kom- 
; munikationsformaten. Das Benutzer-Kommunikationssystem reagiert 
iauf Befehle des Mikroprozessors und kontrolliert den Zugriff des 
jBenutzers zur Station und enthalt eine Tastatur zum Enpfang der 
Befehle des Benutzers sowie ein DatensichtgerSt zur wechselsei- 
tigen Anleitung des Benutzers. \ 

Wenn ein Benutzer eine Transaktion auaftihren will, muB er eine 
jKreditkarte in eine Station einlegen und dann seine personliche 
jldentifizierung und die Trans aktionsanforderungs information tlber 
jdie Tastatur eingeben. Die Station codiert dann optionell einen 
j ausgewShlten Teil der Kreditkarteninformation mit Hilfe eines 
jersten Codierschlussels, um eine codierte Identifizierungsinfor- I 
Jmation zu erhalten, die auf Korrospondenz mit einem ausgew&hlten j 
•Teil der uber die Tastatur eingegebenen Identifizierungsinforma- j 
'tion Uberpriift wird. Wenn eine vorher bestimmte Korrespondenz ! 
nicht vorliegt, wird die Transaktion beendet und eine entspre- ! 
chende Mitteilung an die Datenverarbeitungsanlage gesendet* Die | 
;Antwort der Anlage besagt, was mit der Karte zu geschehen hat, ' 
die dann wahlweise zurQckgegeben und einbehalten wird, Wenn die 
Korrespondenz gefunden wird, wird die eingegebene Identifizierungs-j 
information mit einem zweiten Codierschliissel codiert, der der- 
selbe sein kann wie der erste Schliissel. Die codierte Identifi- j 
zierungsinformation wird mit veranderlicher Information wie z. £. ' 
der laufenden Trans aktionsnummer Oder des Geldbetrages kombi- 
niert, um die wiederholte Ubertragung identischer Verschlusse- j 
; lungs f elder zu vermeid^n und dann wieder mit einem dritten liber- 
jtragungsschliissel codiert. Durch diesen Codierprozess braucht 
;das Datenverarbeitungssystem nicht die Identifizierungszahl zu 
,speichern sondern nur die verschliisselte Identifi zierungszahl. 
|Die Datenbasis ist somit gegen ein betrUgerisches Aufrufen der 
;Korrospondenzliste zwischen Kontonummern und Identifizierungs- 
nummern geschiitzt, aus der man gefalschte Karten zusammenstel- 
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len kann. Die verschlttsselte Identifizierungsinformation wird mit I 
der Klart extanf order ung und der Kreditkarteninformation kombiniert j 
und dann dem Datenverarbeitungssystern mitgeteilt. Eine dreiteili- ; 
jge TransaktionsausfUhrungsfolge beginnt mit einer Transaktions- 
janforderungsnachricht, die dem Datenverarbeitungssystern die ver- 
jschlUsselte Identifzierungszahl, die mit ver&nderlichen Daten 
jkombiniert und neu verschliisselt wird, die Kreditkarteninforma- 
tion und die durch die Tastatur eingegebene Transaktionsanforde- ! 
rungsinformation gibt. Der Benutzer kann z. B. die Auszahlun^ von 
100 DM vor. . ainem Kreditkartenkonto verlangen. Bei Empfang 
einer Anforderung prttft das Datenverarbeitungssystern die Entspre- 
chung zvdschen der iibertragenen codierten Identifierungszahl und 
tder in der Datenbasis gespeicherten codierten Identifizierungs- 
jzahl, Kontobeschrankungen sowie die Kreditobergrenze und wenn 
jalles in Ordnung ist, sendet es eine Antwortnachricht, die die 
j'fransaktion genehmigt. Wenn nicht alles in Ordnung ist, lehnt 
jdas Datenverarbeitungssystern die geforderte Transaktion ab. 

I i 

penauso wie die Anforderungs nachricht enthalt die nachfolgende \ 

Antwortnachricht einen verschlUsselten Teil, der ein Aktionskom- • 

mando und ver£nderliche Daten enthfilt wie beispielsweise Geld- j 

betrag oder eine Transaktionsnummer. iJachdem die codierte ] 

Information mit Klartext information wie beispielsweise einer i 

/i'ransaktionsbestatigungsinformation und einer Bildanzeigeinf orma- ; 

tion kombiniert ist, wird die Antwortnachricht an die anfordernde : 

Station gesendet. = 

Bei Empfang der Antwortnachricht durch die die Transaktion anfor- ! 
jdernde Station entschltisselt die Station die Nachricht, priift ' 
jdie Genauigkeit der verSnderlichen Daten, urn sich vor Pehlern zu 
jschUtzen und fUhrt dann die befohlenen Aktionen aus. Die Station 
erzeugt dann eine Zustandsnachricht urn dem Datenverarbeitungssy- 
jstem die Ausftfhrung oder Annulierung der Transaktion und eventu- 
elle Pehlerbedingungen an der Station raitzuteilen. Der verschlUssel- 
te Teil der Zustandsnachricht enth&lt die Transactions zahl, die 
Anzahl von Zustandbytes in der Nachricht und den Barbetragsstand. 
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Das Datenverarbeitungssystem antwortet durch Berechnung der an- 
gegebenen Transaktion Oder Aufzeichnung der Transaktion Oder 
Ports chreibung der Datenbasis auf den neuesten Stand. V/enn eine j 
;Fehlerbedingung angezeigt wird, kann das Datenverarbeitungssystem 
eine Befehlsnachricht senden und versuchen, den Fehler zu be- 
richtigen oder die Station zu schlieiien, wenn der Fehler nicht 
'behoben werden kann. 

jDurch diese Datennachrichtentechnik ist ein Verschliisselungscode 
jsehr schwer zu knacken und durch die Kommunikationsredundanz wird 
|sichergestellt, dafi das Datenverarbeitungssystem und eine Station 
jauf richtige Nachrichten reagieren. AuBerdem ist die Entsprechung 
: zwischen der persdnlichen Identifizierungszahl und der Kontonurnmer 
geschiitzt durch ein VerschlUsselungsscheina, bei dem beide Zahlen 
in der Datenbasis nicht gespeichert zu werden brauchen. 
i j 

■Andere vorteilhafte Ausbildungen des Erfindungsgegenstandes sind ' 
den UnteranBpriichen zu entnehmen* 

Ein AusfUhrungsbeispiel der Erfindung ist in den Zeiehnungen dar- | 
gestellt und wird anschliefiend naher beschrieben. Es zeigen: 

Fig. 1 in einem Funktionsblockdiagramm ein Transak- 



t ions aus f tthrungs system, 



Fig. 2 



in einem Funktionsblockdiagramm eine in dem in 
Fig, 1 gezeigten System benutzte Transaktions- 
station (Terminal), 



Fig. 3 



in einem Operationsblockdiagramm die Anfangs- 
verarbeitung der durch einen Benutzer einge- 
leiteten Transaktionsanforderung durch eine 
Transaktionsstation, 



fig. 



in einem Operationsblockdiagramm die Verarbei- 
tung empfangener Transaktionsanforderungen 
durch ein Datenverabeitungssystem und 
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j Pi S« 5 in einem Operationsblockdiagramm die Verarbei- 

j tung der TranBaktionsantwortnachricht von ei- 

i nem Verarbeitungssystem durch eine Trans aktions-j 

| station. 

Ein TransaktionsausfUhrungssystem 10 enthSlt nach dem Erfindungs-. 
gedanken ein Datenverarbeitungssystem 12 und mehrere damit ver- 
bundene Transaktionsstationen 14. Das Datenverarbeitungssystem 
12 besteht aus einer Zentraleinheit 16, einem Kommunikationssteu- 
ergerat 18 und einer Datenbasis, die Magnetbandeinheiten und Ma- 
gnetplatteneinheiten umfassen kann. Die Zentraleinheit fUhrt die 
zur Steuerung der Operation des Datenverarbeitungssystems 12 und 
zur Verarbeitung der durch das KonimunikationssteuergerSt 18 erap- 
fangenen Oder in der Datenbasis 20 gespeicherten Information not- 
wendigen arithmetischen und logischen Operationen aus. Die Daten- 
basis 20 speiohert Information Uber jeden Kunden des zentralen Ver 
arbeitungssysteras 12. FUr einen Bankkunden kann die Datenbasis z. ; 
Kontoinformation Qber Kreditkarten, Sparkonten, Schecks oder ande^ 
re Konten der Bank sowie Lohnlisteninformation und Information 
jttber den finanziellen Stand der Bankoperationen speichern. Jedes 
jKonto kann in typischer Weise adressierbar sein nach einer Konto- 
inummer und darin die laufende Kontoinformation gespeichert haben 
wie Uber den laufenden Kontostand, die KontovorgSnge fUr einen 
bestimmten Zeitraura, codierte persBnliche Identifizierungsnummern 
jfUr Personen, die zur Benutzung des Kontos berechtigt sind, eine 
oberste Kreditgrenze und andere Informationen, die die Bank als 
Teil eines Kontos speichern will. Das Kommunikationssteuergerat 
18 wirkt als Schnittstelle zwischen der Zentraleinheit 16 und meh- 
reren KommunikationskanSlen 20. Das Steuergerat 18 bringt durch 
die Zentraleinheit 16 empfangene Information in eine Komraunikations- 
disziplin und halt die Synchronisation der Kommunikation aufrecht. 

Eine Transaktionsstation lk kann zur Kommunikation mit dem Daten- 
verarbeitungssystem 12 in einer fast unbegrenzten Anzahl von Arten 
verbunden werden, wobei die verschiedenen in Pig. 1 gezeigten Metho 
den nur Beispiele sind. Eine Station kann z. B. direkt an das 
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| Kommunikationssteuergerat 18 angeschlossen werden entweder durch 
eine lokale Kommunikationsverbindung wie das Kabel 24 fur die lo- 
kale Benutzerstation 26 Oder eine Punkverbindung 28 fUr eine ent- 
; fernt stehende Benutzerstation 30. Andererseits kann eine Station 
aber auch an das Datenverarbeitungssystem 12 durch ein Steuerge- 
rSt 32 angeschlossen werden wie z, B. das Gerat IBM 36 01 entweder 
durch direkte Verbindung mit dem Steuerger&t 32 durch das Kabel 
34 fUr die Station 36 oder durch Verbindung mit einer Kommunika- 
tionsschleife 38. Obwohl andere Ger&te in die Schleife eingeschlos- 
sen werden konnen, ist die Kommunikationsschleife 38 als Beispiel 
rait einer ersten Schalterarbeitsmas chine 40, einer zweiten Schal- 
terarbeitsmaschine 42, einer ersten Benutzerstation 44 und einer 
zweiten Benutzerstation 46 dargestellt. WShrend die Kommunikations- 
schleife 38 Ferniibertragungsverbindungen wie die Punkkomraunikation 
Oder die Kommunikation Uber 5ffentliche Leitungen filr ein Banksy- 
stem enthalten kann, kann das Steuergerat 32 typischerweise in 
einer Zweigstelle der Bankt stehen, wobei alle Datenverarbeitungs- 
stationen in der Zweigstelle in die Schleife 38 geschaltet sind. 
|Das Steuergerat selbst kann an einen Kommunikationskanal 22 des 
Kommunikationssteuergerates 18 entweder direkt durch eine Kommu- 
nikationsverbindung 48 wie die in Pig. 1 dargestellte offentliche 
iLeitung oder an eine Kommunikationsschleife 38 angeschlossen sein, 
jdie zu einem Kommunikationskanal 22 des Kommunikationssteuerger&tesj 
18 lMuft. j 

1 
1 

Im allgemeinen wirkt das Steuergerat 32 lediglich als Relaissta- 
jtion fur die Information, die durch die Schleife 38 geleitet wird, 
kann aber auch als Datenverarbeitungssystem dienen, wenn direkte 
.Echtzeitkommunikation mit dem Datenverarbeitungssystem 12 nicht 
betrieben wird. Bei der Benutzung als Datenverarbeitungssystem 
muB das Steuergerat die TransaktionsausfUhrungsinformation zur 
spSteren Verarbeitung durch das System 12 speichern und Unter- 
stUtzungsfunktionen liefern, die fUr den Betrieb einer Transaktions- 
station 14 gebraucht werden. 
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In Fig. 2 ist ein AusfUhrungsbeispiel der Transaktionsstation 14 
-gezeigt, obwohl deren prakti-,che Ausfiihrung far die Erfindung 
nicht kritiach ist. Die Datenstation 14 ist im allgemeinen modu- 
lar aufgebaut und enth&lt einen prograramierbaren Mikroprozessor 
60, der mit mehreren Stationsuntersystemen durch eine Informations- 
saiumelleitung 62 gekoppelt ist. Der Mikroprozessor 60 wird durch 
ein Taktsignal vom Taktsignal c ,:;nerator 6k gespeist und ist opera- 
tiv an ein Datenspeichermodul 66 angeschlossen, welches sowohl 
den elektrisch ver&nderlichen Randomspeicher (RAM) als auch den 
Pestwertspeicher (ROS) enth&lt. Der Pestwertspeicherteil des Da- 
tenspeichers 66 speichert die verschiedenen Operationsprogramme 
fur den Mikroprozessor 60 und der Randomspeicherteil liefert den 
Arbeitsbereich fUr die ProgrammausfUhrung. Bei typischen in inte- 
grierter Schaltung ausgeflihrten Speichern geht der Inhalt des 
Randomspeichers bei Stromausfall verloren. 

STATIOHSIMFORMATIQNSSAMMELLEITUNG 



Der Mikroprozessor 60 steht mit den Untersystemen lediglich durch 
die Stationsinformationssammelleitung 62 in Verbindung. Diese Ver- 
jbindungstechnik mit dera Mikroprozessor 60 iiber die Sammelleitung 
(62 gestattet dem Mikroprozessor 60 den Empfang detaillierter In- 
jformation ttber den Stationszustand und die detaillierte Lenkung 
der Stationsmaschinenoperationen ohne grofiere Info rmat ions eingabe- 
und Ausgabeverbindungen. Die Stationszustandsinformation wird 
von den einzelnen Stationsuntersystemen abgefvlhlt. Diese Infor- 
mation wird dann auf Befehl vom Mikroprozessor 60 an diesen ttber- 
tragen. Xhnlich ist in den Untersystemmodulen die Treiberschal- 
tung und die i4aschinenausrUstung fUr die Ausftthrung von Mikro- 
prozessorbefehlen enthalten. Die Mikroprozessorbefehle sind extre- 
me Grundbefehle und in ihrer Art detailliert. Jeder Befehl fuhrt 
eine Grundoperation im Untersystem aus wie z m 3. das Ein- Oder 
Ausschalten eines Motors, die Bildanzeige oder den Druck eines 
Zeichens, den Transport einer Rechnung oder das Lesen eines Kora- 
munikationszei chens . Die Informationssaramelleitung 62 ftthrt ein 
Systemriickstellsignal, neun Dateneingangssignale (8 Bits + Pari- 
tat) zur Oberfcragung von Information an den Prozessor 60, neun 
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Datenausgangssignale (8 Bits + Paritat) zur ubertragung von In- 
formation vom Mikroprozessor 60 an ein angeschlossenes betriebs- 
bereites Untersystem und Saramelleitungssteuersignale zur Steue- 
rung der InformationsUbertragung auf der Sammelleitung 62. 

UNTERSYSTEM ZUR PROZESSORUNTERSTUTZUNG 

Ober die Sammelleitung 62 ist ein Prozessoruntersttttzungssy stem 
68 an den Mikroprozessor 60 angeschlossen. Das Prozessorunt er- 
st lit zungs system 68 gibt dem Mikroprozessor 60 maschinelle Unter- 
stiitzung im Gegensatz zu den anderen Stationsuntersystemen, die 
mit bestimmten Gesichtspunkten des Betriebes der Transaktions- 
station 14 zusammenhSngende Punktionen haben. 

Das ProzessorunterstUtzungssystem 68 empfSngt ein Taktsignal von 
1MHz vom Taktsignalgenerator 64 und teilt dieses Signal zur Er- 
zeugung von Taktsignalen mit niedrigerer Frequenz, die in ande- 
ren Untersystemen benutzt werden. Ein Taktsignal mit niedrigerer 
Frequenz wird fiir die Erzeugung der periodischen Unterbrechungs- 
kommandos in Intervallen von 10 tss benutzt, Diese Unterbrechungs- 
kommandos 15sen eine Unterbrechungslogik im Prozessorunt erst at sun 
system 68 aus, urn den Mikroprozessor alle 10 zu unterbrechen. 
Der Mikroprozessor 60 benutzt diese Taktunterbrechungsperiode / 
urn eine Zeitbasis zur Vorgangssteuerung fUr die verschiedenen 
Operationen an der Transaktionsstation 14 zu haben. Eine Rttck- 
stellogik im UnterstQtzungssystera 68 steuert die RUckstelleitung 
der Informationssammelleitung 62. Wenn diese RUckstelleitung er- 
regt ist, wird der Prozessor 60 sowie alle an die Sammelleitung 
62 angeschlossenen Modulen initialisiert und jede ausstehende 
Benutzertransaktion gelBscht. Der Prozessor 60 wird in eine vor- 
gegebene Programminstruktion zurUckgefilhrt, von wo die Programm- 
ausfilhrung nach der RUckstellung wieder aufgenommen werden kann. 
Das Rtfckstellsignal wird aufgrund der Wechselstromeinschaltung, 
eines Signales vom RUckstellschalter oder eines HMngesignales 
vom HSngedetektor im Unterstlitzungssystem 68 erregt. Der H&nge- 
detektor Uberwacht die Steuerleitungen der Sammelleitung 62 und 
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erzeugt ein H£ngesignal, wenn die AktivitSt auf der Sammellei- 
tung fttr einen Zeitabschnitt aufhBrt, der lang genug ist urn an- 
zuzeigen, daB der Mikroprozessor 60 nicht richtig arbeitet, Ein 
Laufdetektor reagiert auf die UnterbrechungsanforderungsBignale 
des Taktgebers und erzeugt ein Laufsignal, welches so lange 
hochgehalten wird, wie der Mikroprozessor regelmSBig auf die 
Anforderungen antwortet. Wenn eine vorgegebene Periode ablSuft, 
ohne daB eine Zeitgeberunterbrechungsanforderung verarbeitet 
wurde, beendet der Laufdekektor das Lauf signal. Das Prozessor- 
unterstUtzungssystem 68 enthSlt auch eine Datenleselogik, die 
eine Reihe serieller Information, wie. sie von einer Benutzer- 
kreditkarte gelesen wird, empfSngt, die Daten - von der Taktin- 
formation trennt, den biniiren Bitstrom parallel umsetzt und die 
Sammelleitung 62 zur Verarbeitung durch den Mikroprozessor 60 
gibt. 

MECHANISCHES STEUER-UNTERSYSTEM 

Ein mechanisches Steuer-Untersystem 70 liefert die eigentliche 
mechanische Manipulation verschiedener maschineller Einrichtungen 
der Transaktionsstation 1*1. Das Untersystem 70, welches wie die 
anderen Untersysteme keinerlei Verzweigungs- oder EntBcheidungs- 
moglichkeit hat, ftlhrt elementare Grundkommandos vom Mikropro- 
zessor 60 aus und sammelt Information Uber den physikalischen 
Zustand der verschiedenen Maschinenfunktionen zur Rtlckmeldung 
an den Mikroprozessor 60. Als Beispiel fiir die einzelnen Elemen- 
tarfunktionen, die von dem mechanischen Steuer- Untersystem 70 
ausgefilhrt werden kBnnen, sei eine Kreditkartenverarbeitungsein- 
richtung genannt, die auf Richtungs- und Bewegungskommandos fUr 
die Kreditkarten reagiert und einen Motor schaltet, der ein Kar- 
tentransportsystem so treibt, daB die Kreditkarte unter einen 
Lesekopf bewegt wird. PUhler (Schalter oder Photozellen) sind 
so-eingestellt, daB das Vorhandensein der Kreditkarte am Ein- 
gang (1), am AusgangsverklemmungsfUhler (2) und in den Karten- 
Ubertragungspositionen (3) abgeftihlt wird. Wenn ein Ptlhler be- 
Latigt wird, steht ein InformationBbit in einem Statuswort zur 
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Verfiigung, welches diesen Zustand anzeigt. Wenn der Mikroprozes- 
sor 60 die verschiedenen StatuswSrter w&hrend einer Leseopera- 
tion periodisch liest, stellt er fest, daB die Kreditkarte den 
ttbertragungsbereich erreicht hat, wo sie festgehalten wird. Der 
Mikroprozessor 60 befiehlt dann die Umkehrung der Drehrichtung 
des Kreditkartentransportmotors ftir eine kurze Zeit, urn n su tren- 
nen" und befiehlt dann die Abschaltung des Motors. In Mhnlicher 
Weise kontrolliert das mechanische Steueruntersystem 70 die kom- 
plette Verarbeitung der Kreditkarte sowie den Einzug oder die 
Riickgabe an den Benutzer. Zu den weiteren Punktionen des Unter- 
systems gehSrt die Kontrolle der Depositen, wo der Benutzer Un- 
terlagen deponieren kann, die in einen AufbewahrungsbehSlter so 
geleitet werden, daB der Benutzer niemals Zugang zum Beh&lter hat. 
In Shnlicher Weise kann das mechanische Untersystem 70 das Offnen 
und SchlieBen von Benutzerzugangstiiren und die Ausgabe vorbestimm- 
ter Bargeldbetrfige an einen tfbertragungsbereich steuern, wo auch 
gedruckte Transaktionsbel&ge gesammelt werden konnen zusammen 
mit dem Bargeld und der Ausgabe oder dem Einzug von Belegen, die 
ira Obertragungsbereich vorgelegt wurden. Das mechanische Kontroll- 
untersystem 70 ftthlt aber nicht nur den Zustand der mechanischen 
Maschinenausriistung ab sondern auch das Vorhandensein des durch 
die Bargeldausgabeanlage gespeicherten Bargeldes und r.zeigt an, 
wenn nicht genUgend Bargeld zur Verfiigung steht, um eine Trans- 
aktion mit dem AusgabehGchstwert vorzunehmen. AuBerdem ftihlt das 
System verschiedene Zust&nde ab, die einer entfernt stehenden 
Bedientafel sowie dem Prozessor 60 mitgeteilt werden konnen. Zu 
diesen Fernsignalen gehSrt eine Anzeige dafttr, ob die Bedienungs- 
tttr geSffnet ist, ob ein Eindringschutzgitter gestort wurde und 
ob ein Eingreifen erforderlich ist oder nicht. AuBerdem konnen 
an die Pernbedientafel noch Signale iiber Trans aktionsbest£tigun- 
gen oder Clber niedrigen Bargeldbestand, die 5ffnung der Bedie- 
ner-ZugangstUr sowie die Kommunikationsbereitschaft zwischen der 
Station und dem Datenverarbeitungssystem Ubertragen werden. Zu 
den Kommandoschaltern an der Pernbedientafel gehSren ein Stations- 
riickstellschalter und ein Schalter, der die UberprUfung der Kom- 
munikationsverbindung befiehlt. 
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BENUTZER-KOMMUNIKATIOHSSYSTEM 

Ein Benutzer-Kommunikationssystem 72 steuert die bidirektionale 
Kommunikation zwischen der Transaktionsstation 14 und einem Be- 
nutzer, Das Koimnunikationssystem 72 enthSlt eine Tastatur Auf- 
nahme der vom Benutzer erzeugten Sefehle, ein BildanzeigegerSt 
mit 222 horizontalen Punkten mal 7 Punkten und eine Steuerlo- 
gik sowie einen Wiederholungspuffer fUr dieses BildanzeigegerSt . 
Die Bildanzeigesteuerlogik erapfSngt das "Punktbild" der jewei- 
ligen Anzeige und setzt diese Bildanzeige dann fort, bis ein 
gegenteiliges Kommando erapfangen wird. 

Die Tastatur ist in mehrere Felder unterteilt, von denen jedes 
eine Anzahl von Tasten enth&lt. Ein Transaktionswahlfeld zeigt 
z. B. die Art der Transaktion an, die ein Benutzer ausftthren will. 
Andere Felder enthalten ein Kontoabgangswahlfeld, welches ein 
Konto anzeigt, von dem Betr&ge zu nehmen sind, ein Kontozugangs- 
wahlfeld, welches ein Konto anzeigt, auf das Betr&ge zu deponie- 
ren sind sowie ein numerisches Tastaturfeld, welches die Eingabe 
von Dezimalzahlen wie beispielsweise der persSnlichen Identifi- 
zierungszahl oder von DollarbetrSgen gestattet* "Rttckw&rtslampen" 
sind auf den Funktionswahltasten, den Kontozugangstasten und den 
Kontoabgangstasten vorgesehen und erzeugen eine Anzeige, auf der 
der Benutzer verfolgen kann, welche Tasten auf den vorher benut- 
atpn Feldern gewShlt wurdem Alle Riiekw&rtslampen leuchten in dem 
Feld auf, in dem die n&chste Tastenbet&tigung erfolgen sollte. 
Wenn z. B. ein Benutzer seine Kreditkarte in die Transaktions- 
station Ik einlegt, wird er auf gef ordert, seine persfinliche Iden- 
tifizierungszahl einzutasten» Nach richtigem Empfang dieser Zahl 
wtlrden alle Tasten ira Funktionswahlfeld aufleuchten. Wenn der 
Benutzer eine bestiinmte Taste wie beispielsweise die BetragsUber- 
tragungstaste bet&tigt, verldschen alle anderen Rtickw&rtslanipen 
und nur die BetragsQbertragungs taste leuchtet weiter. Alle Tasten 
im n&chsten Feld, beispielsweise dem Kontoab gangs feld, leuchten 
dann auf urn den n&chste Schritt bei der Transaktionsanforderung 
vorzubereiten. Auf diese Weise ktinne liber die Anzeige frttherer 
Wahlvorg&nge verfolgt und das n&chste Wahlfeld bezeichnet werden. 
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Mit Bildanzeigenachrichten und Farbcodierung kann man den Benut- 
zer in der richtigen Reihenfolge anleiten. Die Tastatursteuerlo- 
gik des Benutzerkommunikationssystems 72 enthalt die Schaltung, 
die zur Riickleuchung bestimmter Tasten auf Kommando des Mikro- 
prozessors 60 und zur Anzeige an den Mikroprozessor, welche Ta- 
sten vom Benutzer betatigt wurden, notwendig ist. 

TRANS A KT IONS - BEL EGGEBER 

Ein Transaktions-Beleggebersystem 7k enthalt einen Formularbe- 
handler zum Transport der Transaktions-Belegsformulare, einen 
Drucker, eine Druckersteuerlogik und eine Logik zum Anschalten 
dieses Untersyst ernes 7^ an die Sammelleitung 62. Der Transaktions- 
Beleggeber fk ftthrt nur bestimmte Grundkomniandos aus wie das Star- 
ten der Bewegung Oder das Drucker bestimmter Zeichen. Das Unter- 
system 7k sammelt Information Uber den physikalischen Zustand der 
Maschinenausrttstung im Transaktions-Beleggeber zur Mitteilung 
Uber die Sammelleitung 62 an den Mikroprozessor 60. Mit dieser 
Information erkennt der unter Programmsteuerung laufende Mikro- 
prozessor dann den erfolgreichen Abschlufi einer bestimmten Ele- 
ment arfunkt ion und befiehlt die Einleitung weiterer Punktionen. 

BEDIENER-FUNKTIONSUNTERSYSTEM 

Ein Bediener-Funktionsuntersystem 76 bietet der Bedienungskraft 
Wartungsanschlttsse und enthSlt Eingabeschalter, eine vierstellige 
Hexadezimal Bildanzeige, eine Stromftthlerschaltung, einen gegen 
Stromausfall geschfltzten 128 Byte gro&en Zusatzspeicher, der zum 
Speichern von Systemparametern benutzt wird, und ein Verzeichnis 
von Ausnahmeinformation. Zu den gespeicherten Parametern gehoren 
eine BetragszShlerzahl, Codierschlttssel und eine Transaktions- 
zahl. Die Bedienertafel wird zugSnglich durch eine doppelt ver- 
riegelte TUr an der Rttckseite der Station Ik, die zum Betrieb der 
Station durch den Benutzer geschlossen sein mufc. Off net man die 
zugangstttr und versucht eine Wartungsfunktion, so werden dadurch 
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die CodierschlUssel zerst5rt 3 die normalerweise in diesem Zusatz- 
speicher steheru Diese Zerstbrung der SchlUssel schtttzt die SchlUs 
sel vor einem Bediener, der eventuell versucht, rait elektroni- 
schen Instrumenten den Schltlssel aus dem nichtflUchtigen Speicher 
zu lesen. Die SchlUssel mUssen dann Uber die Tastatur von einer 
stark vertrauenswUrdigen Person neu eingegeben werden, bevor die 
Station wieder geBffnet werden kann. Die 8 Byte grofien Schltlssel 
werden jeweils in Form von 16 hexadezimal Zahlen in Gruppen von 
je zwei Zahlen eingegeben. Urn die Schwierigkeit bei der verbote- 
nen Entdeckung der SchlUssel zu erhfihen, werden bei der Eingabe 
der Schltlssel nur die beiden jeweils vorhergehenden Zahlen ange- 
zeigt. Andererseits kann ein SchlUssel A, der die Korrospondenz 
zwischen Kontonummern und perstfnlicher Identifizierungszahl de- 
finiert, nocht weiter geBchUtzt werden, indem die Eingabe des 
entzifferten SchlUssels A (SchlUssel A f ) verlangt wird, der dann 
nach einem vierten YerschlUsselungssystem codiert wird urn den 
tats&chlichen SchlUsBen-A zu erzeugen. Mit dieser Technik kann 
der eigentliche SchlUssel A am Ort der Transaktionsstation 1*1 
vor alien Personen geschUtzt bleiben. Die StrorafUhlersch alt ting 
Uberwacht sowohl die Netzwechselspannung als auch die internen 
Gleichstrompegel und bei Verlustanzeige der Wechselspannung und 
niedrigen aber noch nutzbaren Gleichspannungen wird an den Mikro- 
prozessor 60 ein Signal zur Rettung kritischer Information ge- 
sendet und dann wird der Zugang zum Zusatzspeicher beschr&nkt, 
wShrend der Speicher von der Hilfsstromquelle versorgt wird. An 
die Bedienertafel wird so lange ein Anzeigesignal gegeben, wie 
die logischen Gleichspannungen ausreichend sind. 

KOMMUN IKATIONSUNTERS YSTEM 

Ein Koramunikationsuntersystem 78 sorgt fUr die Kommunikationsver- 
bindung zwischen einem Kommunikationskanal und der Informations- 
sammelleitung 62. Das Kommunikationsuntersystem 78 ist ein kon- 
ventionelles System und empfSngt byteweise Information von der 
Sammelleitung 62 Oder gibt Information fUr die Datenstation an 
dieser Leitung. 
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Ein Fernsignalstecker 82 gestattet den AnschluB einiger Zustands- 
signaleingSnge und einiger Steuersignaleingange an eine Fernbe- 
dientafel, die eigentlich Teil der Station 14 ist. Eine Bank- 
zweigstelle kann z. B. Transaktionsstationen 14 und eine zentrale 
Fernsteuertafel mit optischer Bildanzeige und Steuerschaltern 
fttr jede der 5 Transaktionsstationen 14 an einer passenden zen- 
tralen Stelle haben. Diese Fernsignale dienen primar der tfberwa- 
chung des Stationsbetriebes Oder der Steuerung von Sondenzustan- 
-den und werden fiir die norraale Benutzertransaktion nicht benutzt. 
Die einzelne Fernsteuertafel wurde vorher schon erklart. 

KOMMUNIKATIONSNACHRICHTENFORMAT 

Es gibt ira wesentlichen zwei verschiedene Arten von Nachrichten, 
die von einer Transaktionsstation 14 an ein Datenverarbeitungs- 
system gesendet werden konnen und vier Arten von Nachrichten, die 
vom Datenverarbeitungssystem 12 an eine Transaktionsstation 14 
gesendet werden k5nnen. Die Nachrichten von der Station zum Sy- 
stem enthalten eine Transaktionsanforderungsnachricht , die nor- 
malerweise die erste Kommunikationsnachricht ist, der eine vom 
Benutzer eingeleitete Transaktions- und eine Zustands. nachricht 
folgen, die typischerweise die letzte der drei Nachrichten in 
dieser Folge ist, Es gibt zwei Grundtypen von Zustandsnachrichten. 
Die erste Nachricht ist eine Zustands antwort nachricht, die als 
dritte Kommunikationsnachricht in einer normalen Benutzer-Trans- 
aktionsfolge dient und dem Datenverarbeitungssystem den AbschluB 
Oder die Annulierung einer vom Benutzer angeforderten Transaktion 
mitteilt. Die zweite Nachrichtenart ist eine Ausnahmezustands- 
nachricht, die einen Zustand Oder eine Bedingung fUr eine Sta- 
tion 14 anzeigt, die auBerhalb der normalen Betriebsbedingungen 
liegt. Eine Ausnahmezustandsnachricht wiirde z. B. aufgrund eines 
Anfragebefehles vom Datenverarbeitungssystem gesendet, wenn die 
WartungstUr ge5ffnet ist, bei Erkennen einer schweren Fehlerbe- 
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dingung wie beispielsweise einer Verkleramung der Benutzertttr oder 
eines schweren Maschinenfehlers oder wenn eine Zeitinitialisierung 
benStigt wird. 

Vom Datenverarbeitungssystem 12 kSnnen an die Transaktionsstation 
14 vier Arten von Nachrichten ttbertragen vrerden, und zwar eine 
Trans aktionsant wort nachricht, eine Befehlsnachricht , eine Lade- 
Initialisierungsnachricht und eine Echonachricht . Die Transak- 
t ions ant wortnachricht ist die normale Antwort auf eine Transak- 
tionsanforderungsnachricht im Laufe einer normalen Benutzer trans- 
aktion und teilt der Transaktionsstation 14 die Art rait, in der 
die angeforderte Transaktion auszuftlhren ist. Eine Befehlsnach- 
richt befiehlt Anderungen im logischen Zustand einer Station 14 
und kann auch als Anfrage fiir eine Zustandsnachricht dienen, wenn 
keine Xnderungen gewtinscht werden. Eine Lade-Initialisierungs- 
nachricht wird von einem Datenverarbeitungssystem an eine Station 
14 als Antwort auf eine Ausnahmezustandsnachricht gesendet, die 
die Initialisierung anfordert (IPNL) . Die Ladeinitialisierungs- 
nachricht enth&lt Nachrichtentext , eine Zusatzauswahlinformation, 
Fonttabellen, Programmroutinen und Dateninformation zur Speiche- 
rung im fltichtigen Randomteil des Datenspeichers 66 des Mikro- 
prozessors 60 innerhalb der Transaktionsstation 14 . Mit einer 
Echonachricht wird eine Fehlersuchbestatigungspriifung durchge- 
ftlhrt und sie kann nur gesendet werden, wenn sich eine Transak- 
tionsstation 14 im geschlossenen Zustand befindet. Die Station 
14 antwortet auf eine Echonachricht mit einer Echonachricht, 

Ftir die Kommunikation von Nachrichten zwischen einer Transaktions- 
station 14 und einem Datenverarbeitungssystem 12 komraen nur drei 
Grundnachrichtenfolgen in Prage. Eine Einzelnachrichtenfolge 
besteht aus einer Ausnahmezustandsnachricht, die vo einer Sta- 
tion 14 an ein Datenverarbeitungssystem 12 gesendet wird. Diese 
kann entweder das Auftreten eines abnormalen Zustandes anzeigen 
Oder eine Initialisierungsanforderung sein. Eine Befehlsnach- 
richt vom Datenverarbeitungssystem ist nicht erforderlich. Der 
Nachrichteninhalt bezeichnet den Pall. 



SA 973 016 



509883/0872 



5 2527784 

Eine Folge aus zwei Nachrichten kann entweder eine Kommandonach- 
richt vom Datenverarbeitungssystem, eine Ladeinitialisierungs- 
nachricht vom Verarbeitungssystem 12 an die Station I 1 * enthalten, 
der eine entsprechende Zustandsnachricht von der Station 1*1 an 
das Datenverarbeitungssystem 12 folgt oder eine Echonachri cht 
vom Datenverarbeitungssystem, der eine Echonachricht von der 
Station folgt. Die Transaktionsstation 14 weist ein Kommando zu- 
rUck, welches empfangen wird, w&hrend die Station einen vorher- 
gehenden Befehl, eine nicht erkennbare Nachricht oder eine nicht 
angeforderte Transaktionsantwortnachricht verarbeitet. In jedem 
Pall kann das Datenverarbeitungssystem entweder ein entferntste- 
hendes oder ein direkt ortlich angeschlossenes System sein. 

Jedesmal wenn die Transaktionsstation 14 den Stromeinschaltzu- 
stand annimmt, mu& sie eine Ladeinitialisierungsnachricht anfor- 
dern und vom Datenverarbeitungssystem empfangen, bevor sie zur 
Annahme von Transaktionen wieder gedffnet werden kann. Die Trans - 
aktionsstationen 36, 44 und 46 in Fig. 1 sind an ein SteuergerSt 
32 angeschlossen und kfcnnen unabh&ngig arbeiten. Unter solchen 
UmstSnden dient das Steuerger&t 32 als Datenverarbeitungssystem 
und verzeichnet lediglich die Benutzertransaktionen beispielswei- 
se auf einem Magnetband oder einer Platte. Die Trans akt ions infor- 
mation wird dann einem Buchungssystem zu einera spSteren Zeitpunkt 
zur Verfiigung gestellt, damit die Konten auf den neuesten Stand 
gebracht werden konnen. Beim abhSngigen Betrieb kfJnnen einige 
Funktionen der Datenverarbeitunsanlage durch das SteuergerSt 32 
wahrgenommen werden wie beipielsweise die Speicherung des Initia- 
lisierungBprogrammes fUr die Stationen, normal erweise laufen aber 
alle Kommunikationen unver&ndert zum Datenverarbeitungssystem 
12. In einem solchen abh&ngigen Betrieb muft das Datenverarbei- 
tungssystem 12 die in seiner Datenbasis gespeicherten Kontenbe- 
st&nde in Echtzeit auf den neuesten Stand bringen, d. h. sobald 
die vom Benutzer angeforderten Transaktionen ausgeftihrt werden. 
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Jedesmal wenn die Stromversorgung an der Transaktionsstation 1^4 
verlorengeht , geht auch Information aus dem RAM-Teil des Daten- 
speichers 66 verloren und beim Wiedereinschalten des Stromes mu£ 
die Initialisierung angefordert werden. Nach Empfang der Initia- 
lisierungsinformation vom Datenverarbeitungssystem kann eine 
Trans akt ions station 14 zum Empfang von Benutzertransaktionen ge- 
offnet werden, jedoch nur auf Befehl von der Datenverarbeitungs- 
anlage her. Die Initialisierung erfolgt durch eine Transaktions- 
station 14 durch Senden einer die Initialisierung anfordernden 
Ausnahmezustandsnachricht im Einzelnachrichtenf ormat . Die Daten- 
verarbeitungsanlage leitet dann eine neue Kommunikationsfolge ein, 
indem sie eine InitialisierungBnachricht (in mehreren Teilen) 
sendet, die die angeforderte Initialsierungsinformation enthSlt. 
Beim erfolgreichen Empfang der Initialisierungsinforraation ftthrt 
die anfordernde Station 14 die zweiteilige Nachrichtenfolge zu 
Ende durch Rttcksendung einer Zustandsnachricht an das Datenver- 
arbeitungssystem.' 

Jede zwischen einer Transaktionsstation 14 und einem Datenverar- 
beitungssystem 12 gesendete Nachricht, beginnt mit einem 4 Byte 
grofien Vorlauffeld. Byte 1 des Vorlauffeldes ist ein Nachrichten- 
l&ngenbyte (L), welches die bin&re Anzahl von Nachrichtenbytes 
im Nachrichtentext (einschliefilich L) enthait. Byte 2 ist eine 
1 Byte groBe Transactions -Reihenf olgezahl ■ (N) in bin&rer Form. 
Diese Zahl wird fttr jede neue Benutzertransaktion erhBht und ist 
in alien fttr diese Transaktion ausgetauschten Nachrichten enthal- 
ten. Die Zahl hat einen Bereich von 1 bis einschlie&lich 255. 
Null (hex 00) wird fttr Nachrichten verwendet, die nichts mit einer 
Benutzertransaktion zu tun haben. Somit ISuft ein Transaktions- 
zShler, der fttr jede neue Benutzertransaktion erhc5ht wird, von 
Hexadezimal FF ttber nach Hexadezimal 01. Die Transaktionszahl (N) 
wird in dem gegen Stromausfall geschtttzten Zu.satzspeicher des Be- 
dienerfunktionssy stems 76 gespeichert, so daB sie nach einem kurz- 
zeitigen Stromausfall verfttgbar bleibt. Byte 3 des allgemeinen 
Vorlauffeldes ist ein KlaBsenbyte (C), welches die Art der gesen- 
deten Nachricht und somit ihr Format identifiziert . Byte 4, das 
letzte Byte des Vorlauffeldes, bezeichnet eine Nachrichtenunter- 
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klasse (SC), die als Modifizierer filr das Nachrichtenklassenbyte 
dient . 



Eigentlieh sind nur einige wenige Kombinationen von Nachrichten- 
klassen (C) und Unterklassen (SC) implementiert. Die Klasse Hexa- 
deziraal 01 bezeichnet eine Transaktionsanforderungsnachricht von 
einer Transaktionsstation 14 an ein Datenverarbeitungssystem. In 
der Klasse 01 wurden neun Unterklassen implementiert. Die Unter- 
klasse Hexadezimal 00 gibt an, dafi eine vom Benutzer angeforderte 
Transaktion nicht abgeschlossen ist, weil die Identifizierungszahl 
nicht richtig eingegeben wurde. Die Unterklasse Hexadezimal 01 
bezeichnet eine Bargeldausgabeanforderung. Die Unterklasse Hexa- 
dezimal 02 bezeichnet eine Kontoanfrage. Die Unterklasse Hexade- 
zimal 03 besagt, dafi ein Benutzer Betrage deponieren will. Die 
Unterklasse Hexadezimal 04 besagt, dafi ein Benutzer Betrage von 
einem Konto auf ein anderes tlbertragen will. Die Unterklasse Hexa- 
dezimal 05 besagt, dafi ein Benutzer eine Rechnung oder Leistung 
bezahlen will durch Deponieren von Geld in der Transaktionsstation, 
Die Unterklasse Hexadezimal 05 zeigt eine besondere Transaktion 
an, deren Art durch Eingabe einer vorbestimmten Zahl Uber die 
Tastatur und nicht durch Betatigen einer Taste im Transaktions- 
wahlfeld der Tastatur identifiziert wird. Die Unterklasse Hexa- 
dezimal 07 zeigt an, dafi eine geforderte Transaktion unvollstan- 
dig ist, weil die Depositenklappe, die den Depositenbehalter ab- 
deckt, gewaltsam geoffnet wurde. Die Unterklasse Hexadezimal 08 
bezeichnet die Anforderung eines Benutzers, eine Rechnung zu be- 
zahlen durch Ubertragen von Betragen von einem Konto zum anderen. 

Eine Nachrichtenklasse mit der Bezeichnung C = Hexadezimal 15 
bezeichnet eine Zustandsnachricht von einer Station 14 an ein 
Datenverarbeitungssystem 12. In dieser Klasse gibt es fUnf Hach- 
richtenunterklassen. Die Unterklasse Hexadezimal 01 bezeichnet 
eine Transaktionsabschlufizustandsnachricht . Die Unterklasse Hexa- 
dezimal 02 besagt, dafi die Nachricht eine Antwort auf die Ausfilh- 
rung eines Befehles ist und die Zustandszahl N im allgemeinen 
Vorlauf muB auf Null gesetzt werden. Die Unterklasse Hexadezimal 
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03 ist eine Ausnahraezustandsnachricht und zeigt eine Fehlerbedin- 
gung Oder die Anforderung der Initialisierung an, und die Trans - 
aktionszahl N mu£ auf Null gesetzt werden. Die Unterklasse Hexa- 
dezimal 0*1 besagt, da£ die Zustandsnachricht eine Antwort auf die 
Initialisierung ist und die Transaktionszahl N rauA auf Null ge- 
setzt werden. Die Unterklasse Hexadezimal 08 ist eine Wiederho- 
lungs anforderung oder eine Befehls antwort nachricht und die Trans- 
aktionszahl N muB fttr diese Nachricht auf Null gesetzt werden. 
Eine Wiederholungsanforderung zeigt an, dafi das Datenverarbei- 
tungssystem die Spur der richtigen Transaktion verloren hat und 
auf den neuesten Stand gebracht werden mu£. Die Trans aktionsstation 
antwortet mit einer Ausnahmezustandsnachricht . 

Eine Transaktionsantwortnachricht von einem Datenverarbeitungs sy- 
stem an eine Transaktionsstation 14 wird bezeichnet durch die Klas- 
se Hexadezimal OB. Durch das Unterklassenbyte in dieser Klasse 
werden neun Unterklassen bezeichnet. Die Unterklassenbezeichnung 
Hexadezimal 00 besagt, da£ die Transaktion unvollst&ndig ist, weil 
die Identifizierungsnummer nicht richtig eingegeben wurde. Die 
Unterklassenbezeichnung Hexadezimal 01 bezeichnet eine Transak- 
tions anforderung fUr Bargeldausgabe. Die Unterklassenbezeichnung 
Hexadezimal 02 bezeichnet eine Trans aktions anforderung fiir einen 
Kontoauszug. Die Unterklassenbezeichnung Hexadezimal 03 bezeich- 
net eine Depositionsanforderung* Die Unterklassenbezeichnung Hexa- 
dezimal 04 bezeichnet eine Bet rags Uberweisungs anforderung von ei- 
nem Konto zum anderen. Die Unterklassenbezeichnung Hexadezimal 
05 zeigt eine Trans aktions anforderung fUr die Bezahlung einer 
Rechnung an durch Uberweisen von in der Station fur ein Konto 
deponierten BetrSgen. Die Unterklasse Hexadezimal 06 bezeichnet 
eine Transaktion mit einem Sonderwunsch, wobei die Art der Trans- 
aktion durch die Uber die numerische Tastatur eingetastete Zahl 
und nicht durch Betatigen einer Taste im Transaktionswahlfeld durch 
den Benutzer bestimmt wird. Die Unterklasse Hexadezimal 07 zeigt 
an, dafi die Nachricht zu einer angeforderten Benutzertransaktion 
gehGrt, die unvollst&ndig ist, weil die Depositenklappe der Sta- 
tion 14 mit Gewalt gedffnet wurde. Die Unterklasse Hexadezimal 08 
bezeichnet eine Benutzertransaktion, in der eine Rechnung oder ein 
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Lohn zu zahlen 1st durch Oberweisung von Betragen von einem Konto 
zum anderen. 

Die Klasse Hexadezimal OC identifiziert eine Befehlsnachricht vom 
Datenverarbeitungssystem an eine Transaktions station 14 . Eine Be- 
fehlsnachricht gehcSrt nicht zu einer bestimmten Transaktion und 
daher wird die Trans akt ions zahl N des Vorlauffeldes immer auf 
Null gesetzt. Die Unterklasse Hexadezimal 01 bezeichnet einen 
tiffnungsbefehl, die Unterklasse Hexadezimal 02 einen Befehl zum 
Schlie&en der Transaktionsstation 1*J. Die Unterklasse Hexadezimal 
03 bezeichnet eine Anfragenachricht, in der eine Transaktionssta- 
tion Ik keine Funktion aufgrund des Befehles ausftthren kann sondern 
mit einer Zustandsnachricht anworten mu£. Die Unterklasse Hexa- 
dezimal OA* bezeichnet eine Befehl zur Anderung des dritten SchlUs- 
sels (Schliissel B) , n&mlich des ttbertragungscodeschltissels von 
dem vorliegenden SchlUssel auf einen in der Nachricht enthaltenen 
SchlUssel. Die Unterklasse 05 bezeichnet einen Befehl zum Setzen 
des ubertragungscodeschlilssels (SchlUssel B) unter Verwendung 
eines Reserveschlilssels (Schliissel C) . Die Unterklasse Hexadezimal 
06 besagt, da& eine Transaktionsstation 15 beauftragt wird, eine 
Anfangsprogrammladung anzufordern. Die Unterklasse Hexadezimal 07 
besagt, da£ die Nachricht entweder ein Befehl zum Andern der opti- 
schen Anzeige Oder eine schriftliche Nachricht enthalt, die durch 
den Trans aktionsbeleggeber zu drucken ist. Die Unterklasse Hexa- 
dezimal 08 ist ein Befehl f(ir die Transaktionsstation 1*1, an die 
Datenverarbeitungsanlage eine Wiederholungsanforderungsnachricht 
Klasse Hexadezimal 15 Unterklasse Hexadezimal 08 zurttckzusenden. 

Die Nachricht zum ersten Programmladen von der Datenverarbeitungs- 
anlage an eine Transaktionsstation wird bezeichnet durch die Klas- 
se Hexadezimal OD und hat nur eine Unterklasse mit der Bezeichnung 
Hexadezimal 01. 
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Eine Echonachricht vora Datenverarbeitungs system an eine Station 
1*1 wird durch die Klasse Hexadezimal 10 bezeichnet. In dieser 
Klasse gibt es vier Unterklassen von Echonachricht en. Die Unter- 
klasse Hexadezimal 00 ist die Grundechonachricht und befiehlt der 
Transaktionsstation 14 lediglich, die Echonachricht an die Daten- 
verarbeitungsanlage zurtickzuUbertragen. Die Unterklasse Hexadezi- 
mal 01 bezeichnet einen konservierten Echonachrichtenbefehl 3 der 
auf Bitmuster und Echo Uberprttft wird. Die Bytes der Daten im 
konservierten Text sind so angelegt, dafi alle mfiglichen Bitmuster 
zur Prttfung der Arbeitsweise der Kommunikationseinrichtungen ge- 
sendet werden. DaB Nachrichtenmuster wird durch die Station zum 
Vergleich rait einer zweiten Obertragung des Nachrichtenmusters 
zurttckgehalten. Eine Unterklasse mit der hexadezimalen Bezeichnung 
02 fiir eine Aufzeichnung mit ver&nderlichem Echo unterscheidet 
sich von der Unterklasse ftir das konservierte Echo nur dadurch, 
da£ die Nachricht vom Datenverarbeitungssystem eingegebene Daten 
enthalten kann. Die Transaktionsstation gibt die Nachricht zurlick 
und h£lt sie aufierdem im Speicher zum Vergleich mit einer zweiten 
Obertragung derBelben Nachricht fest. Bei Empfang der zweiten 
Obertragung der Nachricht prtift die Transaktionsstation und gibt 
die Nachricht zurUck wie fUr die Unterklasse 01. Eine Datenver- 
zeichnisanf orderungsnachricht wird bezeichnet durch die Unterklas- 
se 03. Die Station sendet daraufhin die acht neuesten Fehlerbe- 
richte. Eine VerschlUsselung oder Entschltlsselung ist von der 
Obertragung einer Echonachricht nicht betroffen. 

Dem vier Byte grofien Vorlauffeld einer jeden Nachricht folgen die 
Nachrichtendaten in einem Format, das von der Art der jeweils ge- 
sendeten Nachricht abh&ngt. Fttr eine Transaktionsanf orderungs- 
nachricht von der Station lk zum Datenverarbeitungssystem folgt 
den allgemeinen Vorlaufbytes 1-4 ein 32 Bit groBes verschltissel- 
tes Feld in den Bytes 5-8. Dieses 32 groBe verschlUsselte Feld 
wird sp&ter genauer beschrieben, allgemein kann jedoch gesagt wer- 
den, daB dieses Feld eine verschlUsselte Form der persSnlichen 
Identifizierungsnummer enth&lt, die durch den Benutzer der Tasta- 
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tur eingegeben wurde, und ein Byte mit veranderlicher Information, 
die entweder der Inhalt eines BargeldzShlers oder eines Transac- 
tions zahlenzShlers Bein kann. 

Byte 9 1st ein Kontoabgangswahlbyte (PAS), welches angibt, welche 
Taste innerhalb des Kontoabgangswahlfeldes von der Benutzertastar 
tur betfitigt wurde. Der Dateninhalt dieses neunten Byte gibt die 
Art des Kontos an, von dem die Betrage fQr die vom Benutzer an- 
geforderte Transaktion zu nehraen sind. Hexadezimal 21 bezeichnet 
ein Scheckkonto, Hexadezimal 22 ein Sparkonto, Hexadezimal 23 ein 
Kreditkartenkonto und Hexadezimal 2k ein Sonderkonto, welches 
durch einen Zahlenmodif izierer weiterdefiniert ist. Durch Sonder- 
vereinbarungen mit der Bank kann ein Benutzer mfehrere Konten er- 
5ffnen. Diesen Konten kann dann eine vorbestimmte dreistellige 
Dezimalzahl zugeordnet werden. Durch Betatigen der Sonderwahl- 
taste auf der Tastatur kann der Benutzer bis zu drei Dezimalzah- 
len durch die numerische Tastatur eingeben, um anzugeben, welches 
von mSglicherweise vielen vorgegebenen Konten er belasten will, 
Diese Kontenbezeichnungszahl wird rait einer Stelle pro Byte und 
den Bytes 10-A Ubertragen, worin A die Werte 10, 11 oder 12 ab- 
hfingig davon einnehmen kann, ob die Uber Sondertastatur bestimmte 
Kontonumer 1, 2 oder 3 Stellen hat. Da das FAS-Feld eine veran- 
derliche LSnge haben kann, mufi ihm ein Peldtrennungsbyte (PS) 
mit dem Dateninhalt Hexadezimal PE folgen, wodurch die Grenzen 
des Peldes mit ver&nderlicher Lange definiert werden. Nebenein- 
anderliegende Peldtrenner bezeichnen eine Null&nge oder die Tat- 
sache, daft zwischen ihnen keine Eintragung liegt. Das PS-Byte 
begrenzt das Ende des vorhergehenden Peldes. 

Nach dem PS-Byte filr das Kontoabgangswahlfeld (FAS) steht ein 
Kontowahlfeld (TAS) , welches eine bet&tigte Taste innerhalb des 
Kontozugangsfeldes der Benutzertastatur bezeichnet. Hexadezimal 
31 besagt, da& Betrage auf ein Scheckkonto deponiert werden sol- 
len. Hexadezimal 32 bezeichnet ein Sparkonto, Hexadezimal 33 ein 
Kreditkartenkonto und Hexadezimal 3^ ein Sonderkonto fur die 
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Kontowahltaste, das um bis zu drei Dezimalstellen umnittelbar 
nach dem ersten TAS Byte modifiziert werden kann. Diese Zahlen- 
raodifizierer haben im TAS Peld dieselbe Bedeutung wie im FAS Peld. 
Da das TAS Peld ebenfalls in der L&nge verSnderlich ist, mufi auch 
ihm ein Peldtrennungsbyte (PS Byte) mit dem Dateninhalt hexadezi- 
mal PE folgen. Nach dem Peldtrennungsbyte fttr das Kontozugangs- 
wahlfeld werden die vom Magnets treif en auf der Kreditkarte gele- 
senen Daten ttbertragen. Durch Entfernen des P&ritatsbit aus dem 
vereinheitlichten Code der American Bankers Association kann man 
die beiden vier Bit groBen Zeichen der Kreditkartendaten in jedes 
Nachricht enbyte packen. Falls eine ungerade Zahl der Kreditkar- 
tenzeichen auf der Kreditkarte erscheint, wird das letzte Byte 
mit Hexadezimal P aufgefttllt, um alle Bytes der Nachricht zu fal- 
len, Zeichen fttr den Anfang und das Ende der Kartenzeichen und 
die longitudinale Redundanzprttfung (LRC) werden insoweit aus der 
libertragenen Transaktionsanforderungsnachricht ausgeschlossen, 
als sie von der Station 14 geprtLft werden. 

Eine Zustandsnachricht von einer Station Ik an ein Datenverar- 
beitungssystem beginnt mit dem vier Byte groBen gemeinsamen Vor- 
lauffeld, welches die Nachrichtenl£nge (L), die Transaktions- 
zahl (N), die Nachrichtenklasse (C) und die Nachrichtenunter- 
klasse (SC) ftir die Nachricht in den Bytepositionen 1 bis H an- 
gibt. Die Bytepositionen 5 bis 8 enthalten ein 32 Bit groBes 
vers ch Ids seltes Feld, welches spSter genauer beschrieben wird, 
im allgemeinen jedoch eine Wiederholung der 8 Bit groBen Trans- 
aktionszahl (N), acht die umlaufende Bargeldzahl fQr die Bestim- 
mung 2 (CNTR2) darstellende Bits, acht die Anzahl der Zustands- 
bytes (CB) anzeigende Bits und acht die umlaufende Bargeldzahl 
fttr die Bestimmung 1 (CNTR1) darstellende Bits enthalt. Das CB- 
Byte ist ein ein Byte groBes Feld, welches eine bin&re Zahl der 
Anzahl von Zustands- und Anfragedatenbytes enthait, die dem ver- 
schlttsselten Teil (Bytes 5-8) der Nachricht fttr eine normale 
Zustandsnachricht folgen. Fttr eine "Wiederholungsanforderungs- 
nachricht" enthS.lt das CB-Feld das "Aktionsfeld" von der Trans- 
akt ions ant wort fUr die letzte Trans aktionsanf orderungsnachricht . 
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Das Aktionsfeld ist ein acht Bit groBes Feld, welches als Teil 
des 32 Bit groBen vers chlttssel ten Feldes einer Trans aktionsant- 
wortnachricht ttbertragen wird. Die acht Bit grofien Zahlerteile 
(CNTR) des 32 Bit grofien verschltisselten Peldes geben die binare 
Zahl der Rechnungen an, die von der ersten und zweiten Bar geld- 
ausgabeeinrichtung ausge geben wurden. Diese Zahlen werden von den 
Z&hlern abgenommen, die fur jede ausgegebene Rechnung hochgeschal- 
tet werden und von Hexadeziraal FF nach Hexadezimal 00 uberlaufen. 
Die Zahlen werden im Zusatzspeicher des Funktionsuntersys terns 76 
gespeichert, so da& die Zahl wShrend eines kurzzeitigen Stroraaus- 
falles gerettet wird. Nach dem 32 Bit grofien verschlUsselten Feld 
bei den Bytes 5-8 folgt ein Datenfeld, welches ein vier Byte gro- 
J2>es Zustandsfeld in den Bytepositionen 9-12 enthSlt. Diese vier 
Bytes definieren den laufenden Zustand einer Trans aktions station 

gemafc spaterer Beschreibung. Die meisten Zustandsnachrichten 
enden mit einem FS-Byte in der Byteposition 13. Eine Zustands- 
nachricht, die jedoch aufgrund einer Anfragebefehlsnachricht ge- 
sendet wird, enthSlt 112 der 128 Bytes, die im Zusatzspeicher 
des Untersystems 76 gespeichert sind, und nach den vier Zustands- 
bytes gesendet werden. Fttr diese Nachricht enth&lt das CB-Feld 
die Zahl 116. Die 16 Bytes des nicht flttchtigen Speichers, die 
nicht aufgrund einer Anfragenachricht gesendet werden, enthalten 
die beiden acht Byte gro&en CodierschlUssel. Wenn die Zustands- 
nachricht als Antwort auf eine Wiederholungsanforderungs nachricht 
gesendet wird, enthalten die vier Zustandsbytes die vier Bytes 
der letzten Transaktionszustandsnachricht, und diesen folgt die 
komplette urspriingliche Transaktionsanforderungsnachricht . Diese 
Information gestattet dann dem Datenverarbeitungssystem die Zu- 
stande wieder herzustellen, die vor dem Vorfall herrschten, durch 
den das Datenverarbeitungssystem zur Anforderung der Wiederho- 
lung veranlafct wurde. 

Von den 32 Bitpositionen der vier Zustandsbytes auf den Byte- 
positionen 9-12 der Zustandsnachricht hat jede ihre vorbestimmte 
Bedeutung. Diese Bedeutungen sind der Definition des physikali- 
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schen und des Betriebszustandes einer Station Ik rait so hinx»ei- 
chender Eindeutigkeit zugeordnet, daB ein Datenverarbeitungssystem : 
den allgemeinen Betrieb einer jeden Station 14 adressieren und 
steuern kann. Diese Bedeutungen sind nachfolgend in Tabellenform 
beschrieben, wobei die Zahl links die Zustandsbytezahl zwischen ; 
0 und 3 darstellt, wobei das Zustandsbyte 0 in der Byteposition j 
9 der Zustandsnachricht steht und das Zustandsbyte 3 in der Byte- j 
position 12. Jedem Zustandsbyte sind 8 Bits mit der Bezeichnung 
Bit 0 bis Bit 7 zugeordnet, wobei das Bit 0 in der werthBchsten 
Bitposition und das Bit 7 in der wertniedrigBten Bitposition ! 

steht. ! 

i 
i 

| 
J 
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Byte Bit Beschreibung 

0 0 Zustandsbit fUr Transaktionsende . Diese Bit- 

position wird auf logisch 1 am Anfang einer 
jeden Transaktion gestellt, urn anzuzeigen, dafi 
die Transaktion noch nicht beendet ist, weil 
eine Transaktionsantwortnachricht gebraucht 
wird. Die Bitposition wird auf Logisch 0 zu- 
rtlckgesetzt , wenn eine Transaktion ausgeffthrt 
wurde gemS.fi Bestatigung in einer Transaktions- 
antwortnachricht . 

0 1 UngUltige Transaktionsreihenfolgezahl iin Trans- 

aktionsantwortbit. Diese Bitposition wird je~ 
desmal bei Beginn einer neuen Transaktion auf 
Logisch 0 zurtickgestellt. Die Bitposition wird 
jedesmal auf Logisch 1 gesetzt, wenn die Trans- 
aktionszahl (N) innerhalb des gemeinsamen Vor- 
lauffeldes einer vom Datenverarbeitungs system 
empfangenen Nachricht ungenau ist. Eine Aus- 
nahnie wird fttr eine Echonachricht gemacht, die 
keine bedeutungsvolle Information in die Trans- 
aktionszahlenposition des Vorlauffeldes tiber- 
tr&gt . 

0 2 Ungultige Transaktionsunterklasse im Ant wort - 

nachrichtenbit. Diese Bitposition wird jedes- 
mal auf Logisch 0 zurQckgestellt, wenn eine 
neue Transaktion begonnen wird, und sie wird 
jedesmal auf Logisch 1 gesetzt, wenn eine 
Transaktionsantwortnachricht empfangen wird, 
die in dem vierten Oder Unterklassenbyte des 
gemeinsamen Vorlauffeldes von dieser Trans- 
aktionsanforderungsnachricht eine andere Zahl 
enthSlt. Byte 0, Bit 0 mlissen gleichzeitig mit 
dieser Bitposition gesetzt werden. 
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UngUltige Transaktionsunterklasse im Antwort- 
nachrichtenbit . Diese Bitposition wird am An- 
fang einer jeden neuen Benutzertransaktion auf 
Logisch 0 zurtfckgestellt und jedesmal auf Lo- 
gisch 1 gestellt, wenn das Unterklassenbyte 
einer Transaktionsantwortnachricht nicht mit 
dem Unterklassenbyte der entsprechenden Trans - 
aktionsanforderungsnachricht Ubereinstimmt . 
Byte 0, Bit 0 mttssen jedesmal gesetzt werden, 
wenn diese Bitposition gesetzt wird. 

Ungtlltiges Klassenbit, Diese Bitposition wird 
auf 0 zurUckgestellt, nachdem eine Ausnahme- 
zustandsnachricht gesendet wurde und es wird 
jedesmal auf Logisch 1 gesetzt, wenn eine Nach- 
richt vom Datenverarbeitungssystem empfangen 
wird, die eine ungUltige Klassenbezeichnung 
im Byte 3 des geraeinsamen Vorlauffeldes ent- 
hait. So kann beispielsweise eine Transactions - 
station 1*J eine nicht angeforderte Initiali- 
sierungsnachricht (IPL) oder eine nicht ange- 
forderte Transaktionsantwortnachricht empfan- 
gen. 

Betragsfehler im Transaktionsantwortnachrich- 
tenbit. Diese Bitposition wird am Anfang 
einer jeden neuen Trans aktion auf Logisch 0 
zurUckgestellt und jedesmal auf Logisch 1 ge- 
stellt, wenn eine Transaktionsantwortnachricht 
empfangen wird, in der das Dollarbetragsbyte 
im verschlttsselten Peld einen falschen Dollar- 
betrag anzeigt. Das Bit 0, das Byte 0 (AMT) 
m\i8> jedesmal auf Logisch 1 gesetzt werden, 
wenn diese Bitposition auf Logisch 1 gesetzt 
wird. 
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Nicht zugeordnet. 



0 6 Vom Kunden gestrichenes Transaktionsbit . Die- 

se Bitposition wird am Anfang einer jeden 
neuen ubertragung auf Logisch 0 zurilckgestellt 
und in dem Fall auf Logisch 1 gestellt, in 
dein ein Kunde eine auf der Benutzertastatur 
geldschte Taste nach der Ubertragung der Trans- 
aktion einer Trans akt ionsanf order ungsnach- 
richt betatigt. 



Benutzerzeitsperrebit . Diese Bitposition wird 
am Anfang einer jeden neuen Benutzertrans ak- 
tion auf 0 zuriiekgestellt und jedesmal auf 
Logisch 1 gesetzt, wenn ein Benutzer mehr als 
eine vorgegebene Zeit filr die Eingabe einer 
Zahl Uber die Benutzertastatur Oder fiir das 
Ablegen von Material durch die Depositenklap- 
pe braucht. Bit 0 des Byte 0 nflssen jedesmal 
gesetzt werden, wenn diese Position Oder die 
Position 06 auf Logisch 1 gesetzt werden. 

Befehlsrilckweisungsbit. Diese Bitposition 
wird nach dem Senden einer Befehlszustands- 
nachricht auf Logisch 0 zurilckgestellt . Die 
Bitposition wird bei Empfang einer Befehls- 
nachricht auf Logisch 1 gestellt, die nicht 
ausgefiihrt werden kann, weil die Transaktions- 
station 14 zu der Zeit des Befehlsempfanges 
belegt ist. 

Ungttltiges Befehlsbit. Diese Bitposition 
wird beim Senden einer Befehlszustandsnach- 
richt auf Logisch 0 zurtickgestellt . Die Bit- 
position wird jedesmal auf Logisch 1 gesetzt, 
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wenn eine Befehlsnachricht mit fehlenden Pel- 
dern darin empfangen wird. Ein Schltissel&nde- 
rungsbefehl beispielsweise, der den neuen 
Schltissel nicht enth&lt oder ein Bildanzeige- 
&nderungsbefehl, ohne ein neues Bildanzeige- 
feld, konnen diese Bitposition auf Logisch 1 
setzen. Diese Bitposition wird auch auf Logisch 
1 gesetzt durch eine Befehlsnachricht, die im 
Byte 4 des gemeinsamen Vorlauffeldes eine un- 
gtlltige Unterklassenbezeichnung enthalt. 

IPL Anforderungsbit . Diese Bitposition wird 
beim richtigen Eropfang einer Ladeinitialisie- 
rungsnachricht vom Datenverarbeitungssystem | 
auf Logisch 0 zurtickgestellt und jedesmal auf i 
Logisch 1 gesetzt, wenn eine Transaktions sta- 
tion von dem geschlossenen in einen offenen 
Zustand tibergeht, beispielsweise beim Schlie- 
fien der Bediener-Wartungstechniker-Zugangsklap-' 
pe oder auf Befehl vom Datenverarbeitungssy- 
stem. Dieses Bit wird ebenfalls jedesmal auf 
Logisch 1 gesetzt, wenn eine Datenstation eine 
Befehlsnachricht empfSngt, die der Station die 
Anforderung eines IPL befiehlt. 

IPL und Prozessbit. DieBe Bitposition dient 
als Modizfizierbit fUr die Bitposition 2 des 
Byte 1. Eine Kombination des Bit 2 und des 
Bit 3 gleich 00 zeigt an, dafi die Station ini- 
tialisiert ist. Dieser Zustand kann nur auf- 
treten, wenn sich die Station in einem offe- 
nen Zustand befindet. Die Kombination der Bit- 
position 2 und 3 gleich 10 zeigt an, daB die 
Initialisierung angefordert, die Ladeinitia- 
lisierungsnachricht jedoch noch nicht empfan- 
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gen wurde. Ein Kombination der Bitposition 2, 
3 gleich 11 zeigt an 3 da£ eine Ladeinitiali- 
sierung ungerade lauft. 

Bargeldzahler-Fehlerbit. Diese Bitposition 
wird am Anfang einer jeden neuen Benutzer- 
transaktion auf Logisch 0 zurUckgestellt . Die 
Bitposition wird jedesmal auf Logisch 1 ge- 
setzt, wenn eine Transaktionsantwortnachricht 
erapfangen wird, die ein Barge Idz&hlerby te 
(CNTR) innerhalb des verschlUsselten Feldes 
enth&lt, welches nicht mit dem Zustand des 
Bargeldz&hlers in der Station Ubereinstimmt . 
Der BargeldzShler ist ein (JberlaufzShler , der 
jedesmal mit Ausgabe einer neuen Rechnung 
hochgeschaltet wird. Byte 0, Bit 0 mu& je- 
desmal auf Logisch 1 gesetzt werden, wenn 
diese Bitposition auf Logisch 1 gesetzt wird. 

C- land CS-Feld-Fehlerbit . Diese Bitposition 
wird beim Senden einer Ausnahmezustandsnach- 
richt auf Logisch 0 zurUckgestellt . Diese 
Bitposition wird auf Logisch 1 gestellt bei 
Empfang einer Befehlsnachricht vom Datenver- 
arbeitungssystem, die ein Klassen- und Unter- 
klassenbyte (C und SC) im verschlUsselten Da~ 
tenfeld enthSlt, die nicht mit dem Klassen- 
und Unterklassenbyte des gemeinsamen Vorlauf- 
feldes Ubereinstimmen. Dieser tJbereinstim- 
mungsfehler seigt einen mSglichen Fehler bei 
der Codierschliisselsynchronisation oder einen 
Fehler in der Datenverarbeitungsanlage an. 
In einer normalen Befehlsnachricht sind die 
beiden Bytes filr Klasse und Unterklasse (C 
und SC) des gemeinsamen Vorlauf feldes zu ei- 
nem Klassen- und Unterklassenbyte kombiniert 
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(gepackt durch Abftthlen der vier fUhrenden 
Nullbits eines jeden Byte). 

Komraunikations- oder Transaktionszeitsperre, 
Antwortreihenfolgebit. Am Anfang einer jeden 
neuen Benutzertransaktion wird diese Bitpo- 
sition auf Logisch 0 zurtfckgestellt . Die Bit- 
position wird jedesmal auf Logich 1 gestellt, 
wenn eine vorgegebene Zeit nach ubertragung 
einer Benutzertransaktionsanforderungsnach- 
richt abgelaufen ist, ohne da£ eine entspre- 
chende Transaktionsantwortnachricht empfangen 
wird. Wenn diese Bitposition auf Logisch 1 
gesetzt wird, mufi jedesmal auch Byte 0, Bit 0 
auf Logisch 1 gesetzt werden* 

Nicht erkennbares Nachrichtenbit . Diese Bit- 
position wird nach dem Senden einer Ausnahme- 
zustandsnachricht auf Logisch 0 zurilckgestellt . 
Sie wird jedesmal auf Logisch 1 gesetzt zur 
Bezeichnung einer nichterkennbaren Nachricht, 
wenn eine Nachricht empfangen wird, die dem 
verlangten vorgegebenen Nachrichtenf ormat 
nicht entspricht. Die Anzahl von Bytes kann 
beispielsweise nicht mit der Bezeichnung der 
Nachrichtenl&nge (L) im gemeinsamen Vorlauf- 
feld Ubereinstiinmen oder es kann beim Lesen 
eines Datenbyte ein Paritatsfehler auftreten 
oder eine Byteposition kann ungiiltige Daten 
enthalten. 

KartenrQckhaltebit. Dieses Bit wird auf Lo- 
gisch 0 am Anfang einer jeden neuen Benutzer- 
transaktion zurilckgestellt und auf Logisch 1 
jedesmal gestellt, wenn eine vom Benutzer 
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angeforderte Transaktion beendet ist und die 
Trans akt ions station lk die vora Benutzer ein- 
gelegte Kreditkarte einbeh&lt. Diese Bitposi- 
tion zeigt an, dafl die Karte aufgrund eines 
Maschinenfehlers an der Transaktionsstation 
l*i einbehalten wurde und nicht aufgrund eines 
Befehles von der Datenverarbeitungsanlage . 

2 1 Ausgabefehlerbit . Diese Bitposition wird am 

Anfang einer jeden neuen Benutzertransaktion 
auf Logisch 0 zurttekgestellt . Die Bitposition 
wird jedesmal auf Logisch 1 gestellt, wenn 
wShrend der Ausgabe eines Beleges wie bei- 
spielsweise einer Rechnung oder einer Trans- 
aktionsbestatigung ein Fehler auftritt. Diese 
Bitposition wird jedesmal gesetzt, wenn ein 
Beleg von einem Obertragungsbereich in einen 
RUckhaltebeh&lter abgelegt wird. Da die Trans- 
aktion bei der Wiederholung fertig sein kann, 
zeigt diese Bitposition nicht unbedingt eine 
unvollstSndige Benutzertransaktion an. 

2 2 Pehlerbit fUr nicht erholungsfahige Ablage. 

Diese Bitposition wird am Anfang einer jeden 
neuen Benutzertransaktion auf Logisch 0 zu- 
rQckgestellt • Sie wird auf Logisch 1 jedes- 
mal dann gestellt, wenn eine Pehlerbedingung 
wie beispielsweise eine Verklemmung in der 
Ablage der Station auftritt und die Station 
aus dieser Pehlerbedingung nicht mehr her- 
ausfinden kann. 
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Oberlaufbit der Anzeigetabelle . Diese Bitposi- 
tion wird beim Senden einer Zustandsnachricht 
auf Logisch 0 zurUckgestellt * Die Bitposition 
wird bei Erapfang einer Befehlsnachricht zum 
Xndern der Bildanzeige von der Datenverarbei- 
tungsanlage auf Logisch 1 gestellt, wenn diese 
Nachricht mehr Anzeigedaten enthSlt, als das 
Bildanzeigesystem der Station verarbeiten kann. 
Eine falsche Bildanzeigenachricht wird von 
der Station 14 nicht akzeptiert. 

Nicht zugeordnet. 

Nicht zugeordnet. 

Nicht zugeordnet. Bit fUr erf orderliches Ein- 
greifen. Dieses Bit wird gesetzt, wenn eine 
Situation auftritt, in der ein Eingreifen er- 
forderlich ist. Es wird zurUckgestellt, wenn 
der Anzeiger fUr ein erforderliches Eingreifen 
abgeschaltet wird. 

Zeitsperrbit fUr Kartenentnahme . Diese Bitpo- 
sition wird am Anfang einer jeden neuen Be- 
nutzertransaktion auf Logisch 0 zurUckgestellt 
Die Bitposition wird auf Logisch 1 gesetzt, 
sobald eine vorgegebene Periode ablSuft, nach- 
dem die Kreditkarte einem Benutzer zur Ver- 
fttgung gestellt wurde, ohne dafc die Kredit- 
karte aus der Station 1*1 entnommen wurde. Die- 
se Bitposition zeigt an, dafi irgendein Ein- 
greifen erforderlich iBt. Norraalerweise ant- 
wortet das Datenverarbeitungssystem durch ei- 
nen Befehl an die Station, die Kreditkarte 
zurUckzuhal t en . 
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3 0 Offen/geschlossen-Bit . Diese Bitposition wird 

jedesmal auf Logisch 0 zurUckgestellt , wenn 
die Station offnet und zum Empfang einer Be- 
nutzertransaktionsanforderung bereit ist. 
Die Bitposition wird jedesmal auf Logisch 1 
gestellt, wenn die Station schlie&t. 



3 1 Bargeldausgabe-Bedingungsbit . Diese Bitposi- 

tion wird am Anfang einer jeden neuen Benut- 
zertransaktion zurUckgestellt. Die Bitposition 
spricht auf einen Maschinenschalter an, der 
anzeigt, ob genug Bargeld in der Station ge- 
speichert ist Oder nicht, urn eine maximale 
Barge Idaus gab e durchzufUhren. Die Bitposition 
wird jedesmal auf Logisch 1 gestellt, wenn 
bei der AusfUhrung einer vorhergehenden Bar- 
geldausgabe, welcher die Zustandsnachricht 
entspricht, der Bargeldausgangszustand auf- 
tritt. Das Einschalten dieser Bitposition 
zeigt an, da£ ein Eingreifen erforderlich ist 
und veranlaBt das Schliefien der Station. 



3 2 Bit fur ungUltigen CodierschlUssel . Diese Bit- 

position wird beim Senden einer Zustandsnach- 
richt auf Logisch 0 zurUckgestellt und auf 
Logisch 1 gestellt beim Empfang einer Befehls- 
nachricht zum findern des SchlUssels vom Daten- 
verarbeitungs system, die einen falschen Co- 
dierschlttsssel enth&lt (ein falscher Codier- 
schlUssel enthalt lauter Null en ) . 

3 3 Formularauslaufbit fUr Trans aktionsbeleggeber . 

Diese Bitposition wird am Anfang einer jeden 
neuen Benut zertransaktion auf Logisch 0 zu- 
rUckgestellt. Sie wird auf Logisch 1 gestellt, 



SA 973 016 



509883/0872 



- 38 - 



2527784 



wenn ein Transaktionsbelegfiihler anzeigt , dafi 
das letzte nutzbare Transaktionsbelegformular 
wMhrend der letzten vorhergehenden Trans ak- 
tion ausgegeben wird, der die Zustandsnach- 
richt entspricht* 

Bit flir gec5ffnete Ablagenklappe (TUr) oder 
Ausgabetor. Diese Bitposition wird beim Sen- 
den einer Zustandsnachricht zurQckgestellt . 
Die Bitposition wird auf Logisch 1 gesetzt, 
wenn die Ablageklappe oder das Ausgabetor 
geSffnet bleiben, wenn sie geschlossen sein 
sollten, und zeigt an, daB die Klappe oder 
das Tor init Gewalt geoffnet wurden. 

Bit fdr nicht behebbaren Maschinenf ehler . 
Diese Bitposition wird nach dem Einschalten 
einer Ausnahmezustandsnachricht auf Logisch 
0 gesetzt. Die Bitposition wird jedesmal auf 
Logisch 1 gesetzt, wenn eine Verklemmung oder 
eine andere Pehlerbedingung auftritt, die 
nicht behoben werden kann, sei es wShrend 
der AusfUhrung einer Transaktion oder zu 
irgendeiner anderen Zeit. Das Einschalten 
dieser Bitposition zeigt an, da& ein Eingrei- 
fen erf orderlich ist und die Station schliefit. 

Bit fUr geflffnete Kundenttir. Diese Bitposi- 
tion wird beim Senden einer Zustandsnachricht 
auf Logisch 0 zurQckgestellt. Die Bitposition 
wird auf Logisch 1 gestellt, wenn die Kunden- 
ttir, die Zugang zur Benutzertastatur und zur 
Bildanzeige gibt, of fen ist, wenn sie ge- - 
schlossen sein sollte und die Position zeigt 
an, daS die TUr mit Gewalt geoffnet wurde. 
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Wenn dieses Bit eingeschaltet ist, ist ein Ein- 
greifen erforderlich und die Station schlieflt. 

3 7 SicherheitsschloB-Verriegelungsbit . Diese Bit- 

position wird auf Logisch 0 zuriickgestellt > 
wenn die Bedienerzugangstur geschlossen ist 
und wird auf Logisch 1 gestellt, wenn die Tiir 
offen ist, Jedesmal wenn diese Bitposition auf 
Logisch 1 gestellt wird, schlie&t die Station 
11. 

Zine Trans aktionsantwortnachricht von einem Datenverarbeitungs- 
system 12 an eine Benutzerstation 14 wird als Antwort auf eine 
Benutzertrans aktionsantwortnachricht erzeugt. Die Transaktions- 
antwortnachricht beginnt mit dem einheitlichen vier Byte gro&en 
gemeinsamen Vorlauffeld, welches die Gesamtnachrichtenlange (L) 3 
die Trans aktionszahl (N), die Nachrichtenklasse (C) und die Nach- 
richtenunterklasse (SC) angibt. Es folgen k Bytes Oder 32 Bits 
verschlilsselter Information^ ein Bilddatenfeld mit veranderlicher 
Lange, ein Feldtrennzeichen (FS) und ein Transaktionsbelegdruck- 
feld mit wahlfrei veranderlicher LSnge sowie ein letztes ?eld- 
trennzeichen (FS) . Das k Byte groBe verschliisselte Feld enthalt 
eine 1 Byte grofie Bargeldzahlerzahl Nr. 2 (CHTR2), ein Aktions- 
byte, eine 1 Byte gro&e Bargeldzahlerzahl Nr. 1 (CWTR1) und ein 
Betragsbyte (AMT) 9 welches die Anzahl von Rechnungen angibt, filr 
die die Antwortnachricht die Ausgabe genehmigt . Die Station Ik 
priift diesen genehraigten Betrag durch Vergleich mit der Anforde- 
rung. 

Das Aktionsbyte ist eine ein Byte groBe Anweisung vomm Datenverar- 
beitungssystem 12, die die Station Ik anweist, eine Benutzertrans - 
aktion entsprechend deren Dateninhalt zu verarbeiten. 
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Bit 0. Wenn Bit 0 auf Logisch 1 gesetzt ist, erhSlt die Station 
lk den Befehl, sofort eine Standard-Bildanzeigenachricht anzu- 
zeigen, die bezeichnet ist durch das wahlfreie Bilddatenfeld, 
welches unmittelbar dem codierten Peld folgt. Bis zu 128 separa- 
ten Nachrichten mit den Bezeichnungen 0-127, sind in dem zum Mi- 
kroprozessor 60 geh&renden Datenspeicher 66 gespeichert. Wenn Bit 
0 des Aktionsbyte auf Logisch 1 gesetzt ist, erhS.lt die Station 
lk den Befehl, eine dieser Nachrichten anzuzeigen, die durch den 
binSren Inhalt des 1 Byte gro&en wahlfreien Bildfeldes an der 
Byteposition 9 der- Transaktionsantwortnachricht bezeichnet ist* 

Bit 1. Wenn Bit 1 auf Logisch 1 steht, erh&lt die Station Ik den 

Befehl, sofort eine wahlfreie Bildanzeigenachricht anzuzeigen, ! 

i 

die im wahlfreien Bilddatenfeld unmittelbar hinter dem codierten j 
Peld enthalten ist. Wenn Bit 1 auf Logisch 1 gesetzt wird, ent- ! 
h^lt Byte 9 am Anfang des wahlfreien Bilddatenfeldes eine binSre 
Zahl, die die Lfinge der Bildnachricht in Bytes ausschliefilich ' 
Byte 9 angibt. Unmittelbar hinter Byte 9 enth&lt die Transaktions-I 
antwortnachricht den Text der gewilnschten Bildnachricht im EBCDIC • 
Code, wobei jedes Byte ein Bildzeichen angibt. j 

Bit 2. Eine logische Eins an der Bitposition 2 des Aktionsbyte 
gibt an, da& eine Transaktionsstation 14 den Befehl erh&lt. In- 
formation auf einen Transaktionsbeleg zu drucken und diese logi- 
sche Eins besagt weiterhin, dafi daB Trennungsaktionsbeleg-Druck- 
datenfeld der Antwortnachricht die Daten enth&lt, die im EBCDIC 
Code zu drucken Bind. 

Bit 3 nicht definiert. 

Bit k m Eine logische Eins- in der Bitposition k besagt, dafi eine 
angeforderte Benutzertransaktion wie angefordert genehmigt ist. 

Bit 5. Eine logische Eins in dieser Bitposition sagt, daB die 
Kreditkarte eines Benutzers durch die Station Ik einzubehalten 
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ist 3 wahrend eine logische Null anzeigt s dafi die Kreditkarte an 
den Benutzer zurtickzugeben ist. 

Bit 6. Eine logische 1 in dieser Bitposition gibt an, da£ der Be- 
nutzer die Transaktion bestatigen mu&, bevor die Station 14 mit 
der Ausftihrung fortfahrt. Der Benutzer bestatigt die Transaktion 
durch BetStigen entweder eine Loschtaste oder einer Fortfiihrtaste 
in einem Tastatursteuerfeld. Typischerweise erfolgt eine Anzeige 
der Transaktion zu dem Zeitpunkt, an dem der Benutzer eine Taste 
w&hlt. Die Nachricht "50 DOLLAR VON SPARKONTO AUF SCHECKKONTO 
UBERTRAGEN - Taste loschen oder Fortfahren driicken n kann z. B. 
angezeigt werden. 

Bit 7 nicht definiert. 

Das Transaktionsbeleg-Druckfeld am Ende einer Transaktionsantwort- 
nachricht ist in mehrere Unterfelder geteilt, die die Kommunika- 
tion von Druckdaten fllr bis zu zwei Transaktionsbelegformulare 
gestatten. Das erste Unterfeld ist ein gemeinsames Datenunterfeld, 
welches Information enthalt wie beipielsweise den Namen und die 
Kontonummer des Benutzers, die fCir beide Transaktionsbelege die- 
selben sind. Ein gemeinsames Datenfeld kann entweder eine Station 
14 mit dem Druck einer im Speicher 66 einer Station 14 gespeicher- 
ten Drucknachricht beauftragen oder die Station anweisen, eine 
Nachricht zu drucken, die als Teil eines gemeinsamen Datenfeldes 
und des Standard EBCDIC Code gesendet wird. Das erste Byte eines 
gemeinsamen Datenfeldes bestimmt die Quelle der Druckdaten. Wenn 
dieses Byte eine Zahl von 1 bis 127 (Unterhexadezimal 80) enth&lt, 
sind die Druckdaten in Standard EBCDIC Form im gemeinsamen Daten- 
unterfeld unmittelbar hinter dem ersten Byte enthalten. In diesem 
Fall stellt das erste Byte eine binSre L&ngenzahl dar, die die 
Anzahl von Textbytes im gemeinsamen Datenfeld ausschlieBlich des 
Langenbyte angibt* Wenn die gemeinsamen Druckdaten durch eine 
gespeicherte Nachricht geliefert werden sollen, wird zu den 128 
(Hexadezimal 80) eine Drucknachrichtenidentifizierungsnummer , die 
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die jeweilige gespeicherte Nachricht bezeichnet, als erstes und 
einziges Byte des gemeinsamen Datenunterfeldes gesendet. Wenn die 
gemeinsamen Daten beispielsweise der gespeicherten Nachricht Nr. 
30 entnoramen werden sollen, dann wttrde das ein Byte groBe gemein- 
same Datenfeld die bin&re Zahl 30 + 128 = 158 (Hexadezimal 9E) 
enthalten. Mit dem ein Byte groBen Dateninhalt entsprechende Iden- 
tifizierungszahl 0 (Hexadezimal 80) werden die gemeinsamen Daten 
und die Belegdaten abgegrenzt und dieses Byte darf nicht zur De- 
finition der Nachricht 0 als gespeicherte Nachricht benutzt wer- 
den. Ein Datenunterfeld mit der Anweisung Nr. 1 folgt unmitt el- 
bar einem Begrenzerbyte Hexadezimal 80 hinter dem gemeinsamen 
Datenunterfeld. Das Datenunterfeld mit der Anweisung Nr. 1 kann 
eine echte EBCDIC -Drucknachricht enthalten oder eine gespeicherte 
Drucknachricht bezeichnen und benutzt dasselbe Format, wie das 
geraeinsame Datenunterfeld. Durch das Datenunterfeld fttr die An- 
weisung Nr. 1 befohlene Druckinf ormation wird jedoch nur auf ein 
mit Formular Nr. 1 bezeichnetes Transaktionsbelegf ormular gedruckt. 
Das Begrenzungszeichen (Hexadezimal 80) folgt unmittelbaar dem 
Datenunterfeld Hir die Anweisung Nr. 1. Dem zweiten Begrenzungs- 
zeichen folgt direkt das Datenunterfeld fUr die Anweisung Nr. 2. 
Das Bestatigungsdatenunterfeld Nr. 2 hat ein ahnliches Format 
und ahnlichen Dateninhalt wie das gemeinsame Datenunterfeld und 
das Belegdatenunterfeld Nr. 1. Das Datenunterfeld Nr. 2 kann ent- 
weder eine gesendete Drucknachricht im EBCDIC Code enthalten oder 
eine gespeicherte Drucknachricht bezeichnen. Wenn das Belegdaten- 
unterfeld Nr. 2 nicht vorhanden ist, d. h. eine L&nge von 0 Bytes 
hat, wird ein zweites Transaktionsbelegf ormular weder gedruckt 
noch ausgegeben. Ein Feldtrennzeichen (FS) folgt diesem Beleg- 
datenunterfeld Nr. 2 unmittelbar und bezeichnet das Ende des 
Transaktionsbelegdruckfeldes und das Ende einer Transaktionsant- 
wortnachricht. Ein Transaktionsbelegf ormular wird links oben in 
der Ecke beginnend und dann zeilenweise von links nach rechts im 
allgemeinen Leseformat bedruckt. Ein EBCDIC Wagensteuercode wird 
benutzt, urn eine Textzeile zu beenden und das Drucken des nSch- 
sten Textzeichens in der SuBersten linken Zeichenposition der 
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nSchsten Zeile zu beginnen. Die Druckoperation verfolgt eine vor- 
gegebene Reihenfolge, in der gemeinsamer Text zuerst auf dem Be- 
legformular 1 gedruckt wird, dann wird der Belegtext 1 auf dem 
Belegformular 1 gedruckt, dann der allgemeine Text auf dem Be- 
legformular 2 und schlie&lich der Belegtext auf dem Belegformu- 
lur 2, 

Vom Datenverarbeitungssytem 12 wird an eine Transaktionsst ation 
m eine Befehlsnachricht gesendet, um den Betrieb oder den Zu- 
stand der Station nach dem Dateninhalt der Befehlsnachricht zu 
steuern. Jede Befehlsnachricht beginnt mit einem vier Byte gro- 
&en gemeinsamen Vorlauffeld, daB die Nachrichtenlange (L) , die 
Transaktionszahl (H), die Nachrichtenklasse (C) und die Nachrich- 
tenunterklasse (SC) enthSlt. Dann folgt ein vier Byte gro&es 
verschlttsseltes Feld, welches das Bargeldzahlerbyte (CNTR1), 
das Klassen- und Unterklassenbyte, welches die zu einem Byte 
kombinierte Klassen- und Unterklassenbezeichnung enth&lt, ein 
zweites Bargeldz&hlerbyte (CNTR2) und ein Spezialbyte (SPEC) . 
Das Spezialbyte wird fdr eine Anfragebefehlsnachricht benutzt, 
um die Information anzuzeigen, die von einer angesprochenen Sta- 
tion durch eine Antwortzustandsnachricht an das Datenverarbei- 
tungssystera zu geben ist. Die Bits 0 bis 4 des Spezialbyte sind 
nicht zugeordnet und werden normalerweise als Logisch 0 Ubertra- 
gen. 3it 5 wird auf Logisch 1 gesetzt, um anzuzeigen, daii eine 
Station angesprochen wurde oder ihre letzte Zustandsnachricht 
zuriicksendet . Bit 6 wird auf Logisch 1 gesetzt um anzuzeigen, 
dafi die Station eine laufende Zustandsnachricht und die 112 Bytes 
des Zusatzspeichers im Funktionsuntersystem 76 Ubertragen mu6, 
die die beiden Codierschliissel nicht enthalten, Eine logische 
Eins im Bit 7 des Spezialbytes zeigt an, da& die Station den 
Befehl erhalten hat, eine normale Zustandsnachricht zu senden. 
Die Bits 5 5 6 und 7 sind gegenseitig exklusiv, wobei nur jeweils 
eines eingeschaltet sein sollte. 
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Im gemeinsamen Vorlauffeld und einem vier Byte grofien codierten 
Peld einer Befehlsnachricht folgen zwei wahlfrei zu verschlUsseln- 
de Felder. DaB erste dieser Pelder ftthrt die erste Halfte eines 
acht Byte grofien CodeschlUssels und das zweite die zweite Halfte. 
Dieses erste unfi zweite wahlfrei verschlUsselbare folgen nur nach 
einem Schlilsselschaltbefehl oder einem SchlUsselanderungsbef ehl. 
Eine Station 14 reagiert auf einen SchlUsselSnderungsbefehl durch 
EntschlUsselung der Befehlsnachricht mit dem alten dritten oder 
Obertragungscodeschlttssel (SchlUssel B) und ersetzt dann den in 
den beiden wahlfrei codierbaren Peldern lund 2 fttr alle kUnfti- 
gen Kommunikationen ein. Ein SchlttSBeleinschaltbefehl wirkt ge- 
nauso wie ein SchlUsselSnderungsbefehl, jedoch wird der neue 
SchlUssel zu einem RUckgriff schlUssel (C) codiert, der im Hilfs- 
speicher gespeichert wird. Bei einer Befehlsnachricht "Bildan- 
zeigenachricht andern" sind die beiden wahlfrei codierbaren Pel- 
der in der Nachricht nicht eingeschlossen sondern dem vier Byte 
grofien codierten Peld folgt ein Datenfeld mit wahlfreiem Klartext. 
Dieses Datenfeld beginnt mit einer Indexzahl (IDX) , der ein Da- 
tenfeld-LSngenbyte (LD) und der neue Bildanzeigetext im Standard 
EBCDIC Code folgt. Eine solche Befehlsnachricht beeinfluflt die 
eigentliche fdr den Stationsbenutzer sichtbare Bildanzeige nicht 
sondern verandert stattdessen den Dateninhalt einer im Datenspei- 
cher 66 gespeicherten Bildanzeigenachricht . Wenn z. B. die ge- 
speicherte Bildanzeigenachricht "Kreditkarte herausnehmen" er- 
setzt werden soli durch eine Bildanzeigenachricht der Identifi- 
zierungsnummer 40 auf "Kreditkarte entfernen", dann enthalt das 
Indexbyte (INDX) die Bildanzeigenachrichtidentifizierungsnunimer 
der gespeicherten Nachricht, die geandert werden soli. Das Daten- 
feldlangenbyte (LD) enthalt eine binare Zahl, die die Anzahl von 
Bytes im Text der neuen Nachricht angibt, die unmittelbar folgt. 
Wenn die neue Nachricht zu lang ist, urn in die in der Tabelle 
der Bildanzeigenachrichten im Datenspeicher 66 verfUgbare Anzahl 
von Bytes zu passen, wird der Befehl nicht ausgefUhrt und die 
folgende Zustandsnachricht zeigt das an. Weil die Bildanzeige- 
nachrichten veranderliche Lange haben und alle Nachrichten vom 
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Datenverarbeitungssystem an eine Station 1*1 eine gerade Anzahl 
von Bytes enthalten mUssen, mufi eventuell das Ende des Bildan- 
zeigetextes rait einem willkurlichen Fiillzeichen aufgefiillt werden. 
Dieses Fiillzeichen wird nicht im Datenfeldl&ngenbyte (LD) mitge- 
zahlt, sondern im Gesamtnachrichtenlangenbyte (L) im gemeinsamen 
Vorlauffeld der Befehlsnachricht . 

Die Ladeinitialisierungsnachricht liefert die Information fttr 
den Randomspeicherteil des Datenspeichers 66, die im Palle eines 
Stromausfalles verlorengehen kann. Sie kann auch Reinitialisie- 
rung der Station verwendet werden. Die Nachricht beginnt mit dem 
einheitlichen vier Byte groBen gemeinsamen Vorlauffeld, dem ein 
zwei Byte groBes binares Zahlenfeld folgt, welches die Anzahl 
von Bytes in dem nachfolgenden Datenfeld angibt. Das Datenfeld 
enth&lt das letzte Peld der Ladeinitialisierungsnachricht und 
das im Datenspeicher 66 gespeicherte Bild. Die kritische Infor- 
mation wie Mikroprogrammroutinen und Einrichtungswahlbytes im 
Datenfeld wird mit dem dritten Obertragunsschlussel (B) in vier 
sequentiellen Bytesegmenten verschliisselt . 

Im allgemeinen liefert das w&hrend der Initialisierung empfange- 
ne Benutzungsbild, die Information, die sich von einer Station 
zu andern Sndern kann und ist daher nicht einfach durch Fest- 
wertspeicher implementiert. In dem Bild sind die gespeicherte 
Benutzeranzeige und Drucknachrichten enthalten, die bis zu *J9 
vorgegebene Nachrichten mit der Bezeichnung 1 bis ^9 einschlie- 
fcen konnen. Als Nachricht 50 ist auch eine Fonttabelle einge- 
schlossen, die bis zu 574 Bytes umfaBt, mit denen Nicht-Stand- 
ardzeichen oder Graphiken dargestellt werden konnen, die durch 
einen gegebenen Stations kunden wie beispielsweise eine Bank ge- 
wahlt wurden. Aufierdem sind in dem Bild in bestimmten AusmaB 
Programmier- und Programmsteuerinformationen fUr die spezielle 
Kombination verfiigbarer Zusatze vorhanden, die in einer gegebe- 
nen Station implementiert sind. 
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AUFBAU PER TRANSAKTIQNSNACHRICHT 

Die Kommunikation zwischen einem Datenverarbeitungssystem 12 und 
einer Trans akt ions station 14 wMhrend der AusfUhrung einer vom 
Benutzer angeforderten Transaktion werden im einzelnen anhand des 
Blockdiagramraes in den Fig. 3 bis 5 beschrieben. Das Komraunika- 
tionssystera und seine Arbeitsweie werden anhand spezifischer Bei- 
spiele beschrieben, die jedoch keinerlei Einschr&nkung fUr die 
Moglichkeiten der Station 14 darstellen. 

Als spezifisches Beispiel wird angenoramen, daB die Station 11 in 
der Wand einer Bankzweigstelle eingebaut ist. Die Station ist 
Shnlich wie die Station 46 in Pig* 1 in einer geschlossenen Schlei- 
fe an ein SteuergerSt 32 und (Iber dieses an ein Datenverarbei- 
tungssystem 12 angeschlossen. Die Kommunikationseinrichtungen fur 
den Benutzer der Station 46, die in einer AuBenwand der Bank ein- 
gebaut ist, befinden sich auBerhalb des Geb&udes und der grofite 
Teil der Station innerhalb der Bank. Die Bedienertafel ist Uber 
die Wartungsklappe vom inneren der Bankzweigstelle her zug&nglich , 
Wenn sich ein potentieller Kunde der Station 46 nMhert, zeigen 
die Beleuchtung des Tastaturbereiches und ein Zeichen an der Vor- 
derseite der Station an, da£ die Station Betriebsbereit ist (of- 
fen) . Ist die Beleuchtung nicht eingeschaltet und leuchtet eine 
Anzeige "geschlossen" auf, heifit das, dafi die Station fUr die 
AusfUhrung von Transaktionen nicht zur Verfttgung steht und jede 
Handlung deB Benutzers ignoriert wird. Wenn die Station geoffnet 
ist, leitet der Benutzer eine Transaktion dadurch ein, dafc er 
seine Kreditkarte in einen Schlitz steckt. Im vorliegenden Bei- 
spiel sei angenommen, dafi ein Benutzer Geld von seinem Sparkonto 
auf sein Scheckkonto Ubertragen will. 

1. TRANSA KT IONSANF ORDERUNG SNACHR ICHT 

Der erste Teil der dreiteiligen Koiranunikationsfolge bei einer 
Benutzertransaktion ist in Pig. 3 gezeigt. Der Mikroprozessor 60 
in der Station ist allgemein dargestellt, spezifische Verbindungen 
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zu physikalischen oder Funktionsb locks sind nicht gezeigt. Die 
logische Verbindung erfolgt gemS£ der Darstellung in Pig. 2 und 
die Betriebssteuerung und Datenverarbeitung werden vom Mikropro- 
zessor 60 vorgenommen. 

Wenn der kttnftige Benutzer von seiner Bank eine Kreditkarte 100 
ausgeh&ndigt bekommt, wird ihm auch eine sechsstellige personli- 
che Kenummer (3D) zugeteilt. Diese personliche kann wahlfrei zu 
der auf einem Streifen magnetischen Materials auf der Kreditkarte 
100 auf gezeichneten Information in Beziehung gesetzt werden, VJenn 
die Kreditkarte in die Station 46 eingelegt wird, wird das Vor- 
handensein der Karte abgefUhlt und ein Kreditkartentransportme- 
chanismus zieht die Karte in die Station 14 und an einem Lese- 

kopf vorbei, wo sie auf richtige Ausrichtung und einwandfreien 
Zustand abgefuhlt wird* Wenn die Karte falsch ausgerichtet ist, 
unlesbare Daten enthfilt Oder von einem Typ ist, der von aer Sta- 
tion 46 nicht angenommen werden kann, wird sie zuruckgegeben . 
(Wenn die Karte abgelaufen ist, kann sie auf Befehl des Daten- 
verarbeitungssystems einbehalten werden) . Nimmt man an, da& die 
Kreditkarte 100 in Ordnung ist, so wird sie an einem Kartenleser 
102 vorbeitransportiert , wo die Information auf dem Magnets trei- 
fen gelesen und im Randomspeicherteil des Datenspeichers 66 ge- 
speichert wird. Dann wird die Karte in einem Xarteniibertragungs- 
haltebereich festgehalten, Die Kreditkarte 100 muft nit den durch 
die American Bankers Association festgelegten Normen vertraglich 
sein. Das hei&t, da£ der Magnetstreif en eine Polge von funf Bit- 
wortern enth&lt, die ein ParitStsbit und vier Datenbits darstel- 
len. Die vier Datenbits enthalten ein Kartenanfangszeichen (SOC), 
ein Feldtrennzeichen und ein Kartenendzeichen (EOC). Zahlen sind 
in binar codierter Dezimalform dargestellt. Ein typisches Ma- 
gnetstreifenformat beginnt mit einem Kartenanfangszeichen (SOC), 
dem eine Kontonummer von bis zu 19 Zeichen, dann ein Feldtrenn- 
zeichen, vier Zeichen, die das Ablauf datum der Karte mit Monat 
und Jahr angeben, ein Diskretionsdatenfeld, ein Kartenendzeichen 
(LOG) und ein Zeichen fUr die longitudinale Redundanzprttfung 
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folgen. Auf dem Magnetstreif en ktfnnen maximal 40 je fUnf Bit gro- 
E>e Zeichen auf gezeichnet werden. Wenn die Zeichen gelesen werden, 
bestimmt ein als Initialisierungszusatz vorgesehener Auswahl- 
schliissel kl einen Anfangspunkt zum AuswShlen acht aufeinander- 
folgende Zeichen aus dem Magnetstreif en. Wenn kl z. B. die Zahl 
5 enth&lt, dann werden im Schritt 10*1 das fiinfte bis dreizehnte 
Zeichen nach dem SOM ohne ParitStsbits zur Bildung von 32 Bits 
ausgew&hlt. Diese 32 Bits werden in einem Vers chilis selungs algo- 
rithms 106 verarbeitet und 32 Bits verschltisselter Daten er- 
zeugt . 

Der Vergleich eines Teiles oder der ganzen persOnlichen Kenn- 
nummer mit entsprechender Kreditkarteninformation, kann wahlweise 
auf Vunsch des Kunden vorgesehen werden, und diese wird dann 
zur Zeit der Initialisierung angegeben. Wenn der Vergleichszu- 
satz nicht gewahlt wird, kann die Korrespondenz zwischen person- 
licher Kennummer und Kreditkarteninformation willkttrlich gew&hlt 
werden. Die AusfUhrung eines Korrespondenzvergleiches ist jedoch 
dann unmSglich, wenn die Station 14 unter Steuerung eines unab- 
hangigen Datenverarbeitungssystems lSuft. Wenn die lokale Prttf- 
zusatzeinrichtung gewahlt wird, geben zwei Schliissel an, wie 
die Prtifung auszuftihren ist. 

Der erste SchlUssel kl gestattet die Auswahl einer zusammenhSn- 
genden Gruppe von 8 von der Kreditkarte gelesenen Zeichen. Der 
Schliissel kl gibt die Position des ersten dieser 8 Zeichen hinter 
dem SOM an. Die 8 Zeichen w&hlt man typischerweise, aber nicht 
notwendigerweise so, da£ die ganz innerhalb des Kreditkartenkon- 
tontunmernfeldes liegen. Im vorliegenden Beispiel mit Kl = 5 
werden die Zeichen 5 bis 13 auBgew&hlt. 

Der zweite PrUf schlUssel K2 bestimmt, welche Zahlen innerhalb 
der persSnlichen Kennummer durch Angabe der Stellenposition zu 
priifen . sind, an der die PrQfung beginnen soil. Somit erg&be 
k2 = 1 die PrQfung der Stellen 1-6, k2 = 4 die PrUfung der Stel- 
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len *J-6 unci bei k2 = 6 wiirde nur die wertniedrigste Stelle ge- 
praft w&hrend die Zahl der gepriiften Stellen (d. h. k2 kleiner) 
den Betrugsschutz dadurch vergr515ert, da£ die Zahl nahelegt, da£ 
die Kennummern fiir den vom Datenverarbeitungssystem unabhangi- 
gen Betrieb hSher sind. Die lokal gepriiften Stellen muss en je- 
doch eine vorgegebene Korrespondenz mit der Kreditkarteninfor- 
mat ion haben, wahrend die nicht gepriiften Stellen eine willkur- 
liche Korrespondenz haben konnen. VergrSJiert man die Zahl der 
lokal gepriiften Stellen, so wird dadurch die Anzahl von Stellen 
verkleinert, die fiir eine willkurliche Korrespondenz zur Ver- 
fiigung stehen und die Moglichkeit des Zugangs zur Datenbasis einer 
angeschlossenen Datenverarbeitungsanlage fiir den Fall vergroBert, 
dafi der Korrespondenzalgorithmus und der Codiers chilis sel gefahr- 
det werden. Im vorliegenden Beispiel wird weiter angenommen 3 daB 
der Kunde sein Y/ahlrecht ausgeiibt hat durch Auswahlen der loka- 
len Priifeinrichtung mit k2 = H. 

Der bestimmte Verschliisselungsalgorithmus , die die Korrespondenz 
zwischen der Kennzahl und der Kreditkarteninformation bestimmt, 
ist fiir die Praxis der Erfindung nur insofern kritisch, als die 
Beziehung zwischen der Klartexteingabe und dem verschliisselt aus- 
gegebenen Text abh&ngig sein sollte von einem Codiers chliiss el, 
der hier als erstes CodierschlCissel, Schliissel A bezeichnet ist. 
Als Beispiel wird angenommen, daB der Codieralgorithmus zum Typ 
Luzifer gehort, wie er beschrieben ist in einem Artikel "Crypto- 
graphy and Computer Privacy 11 , Scientific American , May 1973, 
pp. 15-23, Oder im Artikel von C. H. Meyer, "Enciphering Data for 
Secure Transmission", Computer Design a April 197*1, pp. 129-134. 
Ein Codierschlussel wie z. B. der Schliissel A far den Algorith- 
ms 106 ist ein Wort, welches 64 bin&re Zahlen enth&lt. Man 
kann sich den Codierschliissel auch als 8 Bytes von je acht Bits 
vorstellen. Der Schliissel A wird im Hilfsspeicherteil des Funk- 
tionsuntersysteras 76 gespeichert und belegt acht der 128 V/cJrter 
in diesem Speicher. Urn diesen Schliissel vollstSndig zu schiitzen, 
wird er jedesmal zerst5rt, wenn eine Wartungsfunktion von der 
Kunden-Interf acetafel angefordert wird. Durch diese Zerstbrung 
wird verhindert, daB gewc5hnliches Wartungspersonal Zugriff zum 
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Code bekommt. Bei einer Anordnung wartet ein vertrauenswUr- 
diger Bankangestellter, der Zugang zum SchlUssel A hat, bis 
das Wartungspersonal die Wartung der Station beendet hat und 
gibt dann den 64 Bit grofien Code als acht sequentiell eingegebene 
hexadezimale Zahlenpaare ein. Eine hexadezimale Bildanzeige an 
der Bedienertafel zeigt die eingegebenen Zahlen an, urn bei Be- 
darf Korrekturen zu ermSglichen, wobei nur die bei den zuletzt 
eingegebenen Zahlen jeweils angezeigt werden. Diese EinschrSnkung 
der Anzeige auf zwei Zahlen schUtzt die Sicherheit des Schlussels, 
weil eine Person, die den Schlussel zu kopieren versucht, zur 
Beobachtung der ganzen Anzeige die Bildanzeige eine betrachtli- 
che Zeit beobachten muB. Dadurch wird es unmoglich gemacht, den 
ganzen SchlUsBel in einem Moment bei seiner Eingabe zu beobach- 
ten. Wenn der SchlUssel einmal eingegeben ist, kann er nicht 
mehr im Bild angezeigt werden. Soniit kann der SchlUssel A direkt 
in die Station eingegeben werden. 

In einem anderen Beispiel erh&lt der vertrauenswUrdige Bankan- 
gest elite nicht den SchlUssel A sondern einen Schlussel A T , der 
zum SchlUssel A in einer vorgegebenen Beziehung steht. In diesem 
Falle gibt der vertrauenswUrdige Angestellte den SchlUssel A 1 
in die Datenstation genauso ein, als ob er den SchlUs-sel A ein- 
geben wUrde. Die Station verarbeitet jedoch den SchlUssel A' 
nach einem VerschlUsselungsalgorithmus 108, der Shnlich oder auch 
identisch sein kann mit dem VerschlUsselungsalgorithmus 106, 
und erzeugt den CodeschlUssel A. Der VerschlUsselungsalgorithmus 
108 benutzt einen zweiten SchlUssel C, der ein StationsrUck- 
griff schlUssel im Codierprozess ist und den SchlUssel A 1 in den 
SchlUssel A umwandelt. Es kann auch ein vQllig separater SchlUs- 
sel bei der Initialisierung fUr diesen Zweck geladen werden. 

Wegen der vorgegebenen Beziehung zwischen den 32 Bits der Kre- 
ditkartendaten, die mit dem SchlUssel A verschlUsselt werden, 
und der sechsstelligen persSnlichen Kennnummer, die eine Person 
bei der Ausgabe der Kreditkarte erhS.lt, ist die Sicherheit des 
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SchlQssels A extrem wichtig. Wenn eine Xlasse von Kreditkarten 
an mehr als einer Zweigstelle der Kundenbank benutzbar sein soil, 
dann mu£ mindestens eine Person an jeder Bank Zugang zum Schlus- 
sel A haben, so daft er bei Bedarf in eine Station 46 eingetastet 
werden kann. Fur eine grofce Bank mit vielen Zweigstellen kann 
diese Verteilung sehr weit gehen. Wenn eine Kreditkarte auBerdem 
bei mehr als einer Bank im Austausch benutzbar sein soli, mussen 
alle die Karte akzeptierenden Banken denselben Schlttssel A haben. 
Somit haben noch mehr Personen Zugang zum Schlttssel A und das 
kann ein sehr wesentlicher Punkt werden. Die Benutzung des ver- 
schlilsselten Algorithmus 108 bietet eine Sicherheit gegen diese 
weite Verteilung des Schliissels A . Durch Verwendung eines Diffe- 
renzschlttssels C an jeder Bankeinheit arbeitet nur ein vorbe- 
stimmter Schlussel A* entsprechend einem gegebenen Schlussel C 
zufriedenstellend und erzeugt den so wichtigen Schlussel A. Jede 
Einheit kann z. B. eine separate Bankzweigstelle sein mit drei 
Oder vier Stationen Ik . Nur der Schlussel A' fiir diese Einheit 
Oder Bankzweigstelle erzeugt de Schlussel A in zufriedenstellen- 
der V/eise. Wenn eine Person Zugang zum Schlussel A f an einer 
Zweigstelle hat und zu einer anderen Zweigstelle geht, wo ein 
anderer Schlussel C im Verschlusselungsalgorithmus 108 verwendet 
wird, erzeugt der Schlussel A 1 von der ersten Zweigstelle den 
Schlussel A an der zweiten Zweigstelle nicht. Somit kann inan die 
Verteilung des SchlClssel A auf eine sehr kleine stark ausge- 
wahlte Gruppe von Leuten beschrSnken. Der VerschlQsselungsalgo- 
rithmus 106 erzeugt so als Ausgabe 32 bin^re Zahlen, die in ei- 
ner vorbestimmten Beziehung zu den 32 Eingabebits stehen. Diese 
32 Ausgabebits werden in sechs Worter S 5 Bits in einem Tabellen- 
urawandlungsprozefi 110 unterteilt, wobei nur 30 Bits benutzt wer- 
den. Die Worter konnen z. B. aus den ersten sechs Gruppen fttnf 
sequentieller Bits gebildet werden, wobei jeweils die beiden 
letzten Bits nicht benutzt werden. Jede Gruppe von 5 Bits wird 
im TabellenumwandlungsprozeB 110 als Adreftwort zur Adressierung 
einer Tabelle benutzt, die eine Dezimalzahl mit dem Wert zwischen 
1 und 9 an jeder Adrefistelle speichert. Die Tabellenumwandlung 
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ergibt somit sechs Zahlen mit einem Wert jeweils zwischen 1 und 
9. Diese Zahlen haben eine direkte Entsprechung zur perstfnlichen 
Kennummer und die Zahl 0 ist ausgeschlossen, urn pers5nliche 
Kennummern zu vermeiden, die mit fUhrenden Nullen beginnen und 
Verwirrung bei Eingaben mit ver&nderlicher L&nge s chaff en k5n- 
nen. 

Wenn die Information auf der Kreditkarte in Ordnung befunden 
wird, wird eine Benut zerzugangstaf el geSffnet, damit der Benut- . 
zer Zugang zur Benut zerbildanzeige und zur Benutzertastatur 112 
erhait. Der Benutzer wird angewiesen, seine persGnliche Kennummer 
Uber das Zahlenfeld der Tastatur einzugeben. Wenn der Benutzer 
nicht genau sechs Zahlen innerhalb einer vorgegebenen Zeit ein- 
gibt, wird eine falsche Kennummer angenommen und ein neuer Versuch 
vorgeschlagen. Bei Eingabe von genau sechs Zahlen wird ein Teil 
der eingegebenen persttnlichen Kennummer o der auch die ganze Nummer 
wahlfrei mit der durch die Tabellenumwandlung 110 erzeugten sechs-; 
stelligen Zahl verglichen. Der Schliissel k2 gibt an 3 welches der 
sechs entsprechenden Zahlenpaare zu vergleicheh ist. 

In diesem Beispiel wurde angenommen, dafi k2 =,M ist, so dafi die 
drei wertniedrigsten Stellen mit den Positionen 4, 5 und 6 im Ver-: 
gleichsschritt Ilk verglichen werden, Wenn der Vergleich ungQltig ; 
ist, wird eine falsche Kennummer angezeigt und der Benutzer auf- 
gefordert, die Kennummer noch einmal einzugeben. Wenn bei einer 
gegebenen Anzahl von Wiederholungen, beispielsweise drei Wieder- 
holungen, die persSnliche Kennummer nicht richtig eingegeben wur- 
de, wird die Transaktionsanforderung beendet und eine Nachricht 
an das Datenverarbeitungssystem gegeben. Auf Befehl der Datenver- 
arbeitungsanlage wird die Kreditkarte vorzugsweise in einen RUck- 
halt ebehS.lt er transportiert , um zu verhindern, daB durch weitere 
Benut zung der mBglicherweise gestohlenen Kreditkarte in beliebi- 
gen Versuchen die perstfnliche Kennummer doch noch erraittelt wird. 
Andererseits kann die Kreditkarte auch dem Benutzer zurtlckgegeben 
werden. Wenn festgestellt wird, da£ die verglichenen Zahlen der 
eingetasteten persflnlichen Kennummer mit den aus der Kreditkarte 
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erhaltenen entsprechenden Zahl Ubereinstimmen, werden die sechs 
Zahlen der personlichen Kennummer im Schritt 116 in einen 32 Bit 
groBen Binarcode umgewandelt . Im Schritt 116 erhalt man die er- 
st en 24 Bits direkt aus den sechs eingegebenen Zahlen. Die letz- 
ten acht Bits oder das erste Byte erhSlt man durch Behandlung 
jedes sequentiellen Paares aus vier Bitzahlen als ein Byte und 
Benutzung der nachf olgenden Antivalenzverkntlpfung entsprechender 
Bitpositionen jedem resultierenden Bytes, so dafi man den Daten- 
inhalt der entsprechenden Bitposition im vierten Byte erhM.lt* 
Andere Wege zur Erhaltung der letzten acht Informationsbits sind 
so lange akzeptabel, wie das Verfahren zu einer veranderlichen 
Information ftihrt, die eine Funktion aller Bits der eingegebenen 
personlichen Kennummer sind. Diese 32 Bits werden dann mit einem 
Verschlusselungsalgorithmus 118 verarbeitet, der den Schlussel A 
zur Erzeugung einer verschlusselten 32 Bit gro&en personlichen 
Kennummer benutzt. Der Verschlusselungsalgorithmus 118 kann im 
allgemeinen jeder gegeignete Verschlusselungsalgorithmus sein 3 
fUr dieses Beispiel wird jedoch angenomraen, da& er mit dem Ver- 
schlusselungsalgorithmus 106 identisch ist. Die Benutzung des- 
selben Algorithmus fttr beide VerschlUsselungsprozesse gestattet 
die Verwendung desselben gespeicherten Programmes oder der Maschi- 
nenlogik fUr beide Prozesse. Der CodierschlUssel fUr den Algo- 
rithmus 118 kann im allgemeinen auch jeder gegeignete SchlUssel 
sein, fUr dieses Beispiel wird jedoch angenommen, daft der Algo- 
rithmus 118 den SchlUssel A verwendet, der mit dem fUr den Algo- 
rithmus 106 verwendeten Schlussel A identisch ist. Diese mehr- 
fache Benutzung desselben SchlUssels und desselben Verschlusse- 
lungsalgorithmus reduziert die Komplexit&t im Betrieb der Sta- 
tion Ik und die GroBe des benotigten Datenspeichers weiter. Die 
aus dem Verschlusselungsalgorithmus 118 resultierenden 32 Bits 
st ell en somit eine einmal verschlUsselte personliche Kennummer 
dar. 

Die 32 Bits der verschlUsselten personlichen Kennummer werden 
dann im Schritt 120 in sechs 4 Bit grofce Zahlen umgewandelt, wo- 
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bei zwei 4 Bit grofie Zahlen fallengelasaen werden. Im Schritt 122 
werden die beiden ausgeschiedenen Zahlen ersetzt durch zwei 4 Bit 
grofle Zahlen ver&nderlicher Daten. Dieser Austausch, der von der 
Kennumraer abgeleiteten Information durch verfinderliche Information 
verhindert, da£ das verschlttsselte Feld konstant ist. Im allge- 
meinen k5nnen die veranderlichen Daten irgendwelche Daten sein, 
die keine vorgegebene Beziehung zur persflnlichen Kennummer haben 
und sich mit jeder Transaktionsanforderungsnachricht &ndern. Im 
AusfUhrungsbeispiel bestehen diese veranderlichen Daten aus der 
Bargeldzahlerzahl fttr die Bargeldausgabetransaktionen und einer 
Transaktionszahl fUr andere Transaktionen. 

Die aus der Kombination der sechs 4 Bit grofien Zahlen und der 
acht Bits verSLnderlicher Daten resultierenden 32 Bits werden dann 
durch einen VerschlUsselungsalgorithmus 124 geleitet, der einen 
dritten SchlUssel B benutzt. Der VerschlUsselungsalgorithmus 124 
kann im allgemeinen jeder geeignete VerschlUsselungsalgorithmus 
sein, fUr dieses AusfUhrungsbeispiel wird jedoch angenommen, daB 
der Algorithmus 124 identisch ist mit den Algorithmen 118, 106 
und 108. Der SchlUssel B ist 64 Bits grofi und wird vom Datenver- 
arbeitungssystem 12 wShrend der Initialisierung empfangen. Er 
kann nur durch Kommunikation eines neuen SchlUssels vom Daten- 
verarbeitungssystem ge&ndert werden. Der VerschlUsselungsalgo- 
rithmus 124 resultiert in 32 Bits verschlUsselter Daten, die in 
eine Transaktionsanforderungsnachricht unmittelbar hinter das 
4 Byte groBe allgemeine Vorlauffeld gesetzt werden, wie es oben 
bereits beschrieben wurde. 

Nachdem im Vergleicherschritt 114 die Kreditkarte wenigstens teil- 
weise als gUltig erkannt wurde, wird der Benutzer angewiesen, 
Uber die Tastatur 112 die Transaktion anzugeben, die er auszu- 
fUhren wUnscht. Zuerst wird der Benutzer angewiesen, die angefor- 
derte Art der Transaktion anzugeben und alle Hinterlichter im 
Transaktionsanforderungsfeld der Tastatur leuchten auf . Wenn einc 
bestimmte Taste, in diesem Pall die BetragsUbertragungstas te, 
bet&tigt wird, leuchtet das Hinterlicht der bet&tigten Taste 
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weiter wahrend die Hinterlichter aller anderen Tasten im Feld ver- 
15schen. Der Benutzer wird dann angewiesen, daa Konto zu wahlen^ 
von dem Betrage zu Ubertragen sind und die Hinterlichter aller 
Tasten im Abgangskontofeld leuchten auf. Henn der Benutzer die 
Taste "vom Sparkonto" wShlt, leuchtet das Hinterlicht dieser Ta- 
ste weiter wahrend die Hinterlichter aller anderen Tasten im 
Abgangskontofeld verloschen. Dann erhalt der Benutzer die Anwei- 
sung, das Zugangskonto zu wShlen, auf das die Betrage zu ubertra- 
gen sind, und alle Hinterlichter im Zugangskontofeld leuchten 
auf. Bei Wahl der Scheckkontotaste leuchtet die betatigte Taste 
weiter und die Hinterlichter aller anderer Tasten im Zugangskon- 
tofeld verloschen. Die leuchtend gebliebenen Hinterlichter ge- 
statten dem Benutzer eine Verfolgung des Vorganges, so dafi er den 
Zustand seiner Transaktionsanforderungseingabe bestatigen Oder 
noch einmal fttr sich wiederholen kann. Er kann seine Angaben 
jederzeit dadurch andern, dafi er zu einem vorher bereits einge- 
gebenen Peld zurUckkehrt und eine neue Taste betatigt und dann 
mit der Eingabe liber Tastatur von diesem Punkt an fortfahrt. 
Numerische Information wie die zu Ubertragenen Dollarbetrage , wer- 
den durch das numerische Feld der Tastatur 112 eingegeben. Die 
gesamte eingegebene numerische Information wird mit Ausnahme der 
personlichen Kennummer im Bild angezeigt. Diese Kennummer wird 
nicht angezeigt, urn die unberechtigte Kenntnisnahme von dieser 
Hummer durch eine hinter dem Benutzer stehende Person zu vermei- 
den. Die Tastaturdaten, die vom Magnets treif en gelesenen Kredit- 
kartendaten und alle gewUnschten zusatzlichen Daten werden dann 
im Klartext hinter das 4 Byte grofce allgemeine Vorlauffeld und 
das *l Byte grofie codierte Feld gesetzt. Diese Information wird 
dann dem Datenverarbeitungssystem 12 als Trans aktionsanf orderungs- 
nachricht Ubermittelt . 

2. TR AN S A KT IONS ANTW ORTNA CHR I C HT 

VIenn von dem in Fig. 4 gezeigten Datenverarbeitungssystem 12 eine 
Transaktionsanforderungsnachricht empfangen wird, durchlauft sie 
die Verarbeitung 1^0 in verschiedene Datenfelder, deren gemein- 
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sames Vorlauffeld zur NachrichtenfOhrung benutzt wird. Die 32 ver- 
schliisselten Bits werden durch einen Entschlttsselungsalgorithmus 
142 geleitet und der Klartext vom Datenprozessor 144 empfangen, 
der einen groBen Datenspeicher 146 hat. Der Ents chilis sellings algo- 
rithmic 142 benutzt denselben SchlUssel B wie der Verschlttsselungs- 
algorithmic 124. Die Datenverarbeitungsanlage 12 adressiert mit 
den Klartextdaten die Datenbasis des Benutzers (Datei) im Daten- 
speicher 146. Diese Datei enth&lt Kontodaten sowie zur Kreditkarte 
des Benutzers geh5rende Information wie beispielsweise die ver- 
schlusselte persttnliche Kennummer. 

Die durch den VerschlUsselungsalgorithraus 142 erzeugten 32 Bits 
werden durch einen Trennprozessor 144 geleitet, wo die sechs 4 Bit 
grofien Stellen der verschltisselten pers6nlichen Kennummer von den 
beiden ver&nderlichen Zahlen getrennt werden. In dem anschlieBenden 
Vergleich 148 werden die Ubermittelten sechs Zahlen der verschltts- 
selten Kennummer verglichen mit den sechs Zahlen der Verschltisse- : 
lungsinformation aus der Datei, die in verschltisselter Form ge- 
speichert wurde. 

Dieser Verschltts selungsprozess verbessert die Sicherheit der in 
verschiedenen Transaktionsstationen 14 gespeicherten Bargeldjnen- 
gen, wobei diese Stationen in Kommunikation mit einem angeschlos- 
senen Datenverarbeitungs system stehen ktfnnen. Wenn jemand mit b5- 
sen Absichten im Besitze der Korrospondenz zwischen Kreditkarten- 
kontonummern und pers5nlicher Kennummer ist, kann er betrUgeri- 
scherweise Bargeld von der Station 14 erhalten. So kann jemand 
beispielsweise Kreditkarten faischen oder stehlen, auf denen Infor- 
mation gespeichert ist, die rait echten Benutzerkonten zu tun hat. 
Unter Verwendung der gef&lschten Kreditkarte und der entsprechenden 
personlichen Kennummer kann eine Person erst den Stand der ver- 
schiedenen Sparkonten, Scheckkonten oder anderer Konten erfragen, 
die durch die Kreditkarte zug&nglich sind. Wenn er dann Qber den 
Kontostand informiert ist, kann er rait Hilfe der Kreditkarte und 
der Bargeldausgabestation 14 Bargeld von den Konten abheben, bis 
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entweder die Konten oder die Barge Ids tat ion leer sindT Weaut-it? 
Konten konnten mit ihrer Kreditkarte und den entsprechenden per- 
sonlichen Kennummer auf Shnliche Weise benutzt werden, bis das 
gesamte Bargeld an einer Bargeldausgabestation ausgegeben worden 
ist. Die betreffende Person kann dann das Bargeld von weiteren 
Bargeldausgabestationen im System init weiteren Kreditkarten und 
persdnlichen Kennummern abheben. Da jede Bargeldstation 1*1 einige 
Tausend Dollar enthalten kann und viele Stationen 14 mit dem Da- 
tenverarbeitungs system in Kommunikation stehen, wird es extrem 
wichtig, die Korrespondenz zwischen Kreditkartenkontonummern und 
persSnlichen Kennummern gesichert zu halten und doch fUr eine ho- 
here Verfiigbarkeit der Stationen 14 im unabhangigen Betrieb loka- 
le Prufungen zu ermoglichen. Es wird extrem schwierig, sich die 
Korrespondenz zwischen der Kreditkarteninf ormation und der person- 
lichen Kennummer fttr eine grofte Anzahl von Konten zu verschaf f en, 
wenn die hier beschriebenen Techniken angewandt werden. Auch wenn 
die personliche Kennummer dadurch vollstandig erzeugt werden kann, 
da£ mit die gespei chert e Kreditkarteninf ormation durch den Ver- 
schldsselungsalgorithmus 106 laufen l&fit, wird die Sicherheit des 
Codierschliissels A gemaii obiger Beschreibung trotzdem aufrecht 
erhalten. 

Wenn die Relation eines Teiles (oder vorzugs weise aller) der ersten 
drei Zahlen der personlichen Kennummer und der gespeicherten Kre- 
ditkarteninf ormation nicht vorher festgelegt ist, wird es noch 
schwieriger, das ganze System zu betriigen. Es besteht die I^5g- 
lichkeit, dafi Personal am Datenverarbeitungszentrum fur das Da- 
tenverarbeitungssystem Zugang zu der gespeicherten verschlttsselten 
Kennummer hat. Die tatsachliche personliche Kennummer ist jedoch 
im Datenverarbeitungssystem nicht gespeichert und die codierte 
Kennummer ist wertlos, wenn man Bargeld von einer Station 14 be- 
kommen will, da die eigentliche persSnliche Kennummer uber die 
Tastatur einer Station 14 eingegeben werden moB. Wenn also jemand 
die Korrespondenz zwischen einer grofien Anzahl von Kreditkarten 
und den entsprechenden personlichen Kennummern haben will, mufi er 
Zugriff sowohl zur verschliisselten personlichen Kennummer haben, 
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die in Datenbasis gespeichert ist, als auch zum Entschltisselungs- 
algorithmus, der dem Verschlttsselungsalgorithmus 118 und dem 
Schlussel A entspricht. 

Bei der Ausgabe von Kreditkarten kann die Kenntnis der Korrespon- 
denz zwischen den Kreditkartendaten und der persBnlichen Kennummer 
auf wenige Leute beschr&nkt werden. Es lassen sich tatsSchlich 
Konten einrichten, bei denen ein Teil der persfinlichen Kennummer 
aus der Kreditkarteninformation abgeleitet wird und ein anderer 
Teil wahlfrei von einem Computer erzeugt wird. Die gesamte person- 
liche Kennuirmier kann dann ausgedruckt und in einem Umschlag zu- • 
sammen mit einer Kreditkarte versiegelt werden, so da£ die per- 
sonliche Kennummer dem menschlichen Auge nur zug&nglich ist, nach- 
dem der Umschlag dem ktlnftigen Benutzer bei ErGffnung eines Kre- 
ditkartenkontos, das durch eine Station Ik bearbeitet werden kann, 
tlbergeben wurde. Auf diese Weise kann ein Zuordnungs system ent- 
wickelt werden, in dem kein Bankangestellter Zugang zu der Korres- 
pondenz zwischen den Kreditkartenkonten und der zugehBrigen per- 
sSnlichen Kennumer hat. 

Wenn im Vergleich 150 festgestellt wird, da£ die gespeicherte und 
die Ubertragene verschlQsselte persGnliche Kennummer nicht iden- 
tisch sind, setzt das Datenverarbeitungs system eine Transaktions- 
antwortnachricht zusammen und tibertrSgt sie, die anzeigt, dafi 
die Ausfiihrung der Transaktion nicht genehmigt wird. Die Trans - 
akt ions antwortnachricht kann die anfordernde Station 14 beauf- 
tragen, die Benutzerkreditkarte entweder einzuziehen oder zurUck- 
zugeben. Wenn andererseits die gespeicherte und die ilbermittelte 
codierte Kennummer einander entsprechen und die angeforderte Trans- 
aktion vorgegebene Regeln, die sich auf DollarbetrSge , Abhebungs- 
grenzen oder Kontost&nde beziehen, nicht verletzt, wird die Trans- 
aktion durch eine Transaktionsantwortnachricht genehmigt. Die 
Transaktionsantwortnachricht enth&lt 32 Bits codierter Information, 
die den 32 Bits der codierten Information entsprechen, die in der 
Transaktionsanforderungsnachricht empfangen wurden. Im Zusammen- 
setzungsprozess 152 werden 32 Bits zur Verschltlsselung mit dem 



SA 973 016 



509883/0872 



- 59 - 



2527734 



Verschltlsselungsalgorithmus 154 unter Verwendung des Schliissels B, 
des dritten Obertragungsschlttssels , zusammengesetzt . Der Ver- 
schltlsselungsalgorithmus kann im allgemeinen jeder geeignete 
Verschlusselungsalgorithmus sein a ftlr dieses Beispiel wird je- 
doch angenommen, da£ der Algorithmus mit den Verschliisselungs- 
algorithmen 106, 118 und 124 identisch ist. Es wird weiter ange- 
nommen 9 daB fur diese Verschliisselung derselbe Schlilssel B ver- 
wendet wurde wie fiir den Verschltlsselungsalgorithmus 124. Die 32 
zur Verschliisselung zusaromengesetzen Bits, unterscheiden sich von 
den ttbertragenen 32 Bits, die die sechs Zahlen der verschlUsselten 
personlichen Kennummer und zwei veranderliche Zahlen enthielten. 
Die 32 Bits der Transaktionsantwortnachricht enthalten ein Byte 
fUr die Bargeldz&hlerzahl entsprechend einer ersten Bargeldzahl 
(CNTR1) , die von einer Station 14 gehalten wird und fUr jede aus- 
gegebene Rechnung erhoht wird, ein Aktionsbyte, welches die Ant- 
wort ftlr die Station 14 auf die angeforderte Benutzertransaktion 
darstellt, ein zweites Bargeldz&hlerbyte (CNTR2), welches die 
Bargeldzahl angibt, die ftlr eine zweite Bargeldausgabeeinrichtung 
in der Station 14 gehalten wird und ein Betragsbyte (AMT) , welches 
die Anzahl von fttr die angeforderte Transaktion relevanten Rech- 
nungen angibt. Diese 32 Bits werden dann durch den Verschltlsse- 
lungsalgorithmus 254 zu 32 verschlUsselten Bits 156 verarbeitet. 
Die verschlUsselten Bits 156 werden dann mit Klartextdaten ^ wie 
beispielsweise wahlfreien Bildanzeigedaten, wahlfreien Empfangs- 
daten oder zusatzlichen Daten kombiniert, die zur Beendigung der 
Transaktion notwendig sind und an die anfordernde Station 46 als 
Transaktionsantwortnachricht im Schritt 158 zurUckUbertragen . 

3- AUSFUHRUNGS- UND ZUSTAND3HACHRICHT 

Y7enn die Transaktionsantwortnachricht an der Station 14 empfangen 
wird, durchlauft sie die Eingangsverarbeitung 160, urn die ttber- 
tragungsgenauigkeit zu prUfen und die Antwortnachricht in ihre 
verschiedenen Pelder aufzuteilen. Das verschlUsselte Feld wird 
durch einen Entschlusselungsalgorithmus 162 geleitet, der unter 
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Verwendung des Schlttssels B die 32 Bits wieder herstellt, die die 
Bargeldz&hlerzahl 1 (CNTR1), die Aktion, die Bargeldz£hlerzahl 2 
(CNTR2) und die Betragsdaten (AMT) enthalten. Diese Bytes werden 
auf Genauigkeit geprtlft, um sicherzustellen, dafi die Transaktions- 
antwortnachricht fehlerfrei empfangen wurde und der richtigen 
Transaktionsanforderungsnachricht entspricht. Ein Trans aktions- 
abschlufi l6k wird dann nach dem Inhalt der Transaktionsantwort- 
nachricht ausgeftthrt. Beim Abschlufl einer Transaction gibt die 
Station lk die Kreditkarte zurttck Oder zieht sie ein, gibt ent- 
sprechende Belege aus wie BestStigungen ttber Barge ldaus gab e Oder 
eine Transaktion, fdhrt die Transaktion formell aus oder annuliert * 
sie, zeigt entsprechende Nachrichten zur Genehmigung oder Ablehnung 
durch den Kunden auf dem Bilds chirm an und ilbernimmt weitere Trans - 
aktionsausftthrungsfunktionen, die zura Abschlufi der Transaktion 
notwendig sind. 

Beim Abschlufi einer vom Benutzer angeforderten Transaktion sendet 
die Station lk eine Zustandsnachricht an das Datenverarbeitungs- 
systera 12, die diesen den Zustand der Station lk mitteilt und wie 
die angeforderte Transaktion beendet wurde. Die Vorbereitung der 
Zustandsnachricht enthSlt die ZuBammensetzung 166 von 32 Bits, 
die mit dem Verschlttsselungsalgorithmus 168 und dem Schlttssel B 
zu 32 verschliisselten Bits 170 zusammengesetzt werden, Der Ver- 
schlttsselungsalgorithmus kann im allgemeinen jeder geeignete Ver- 
schlttsselungsalgorithmus sein, fttr das Ausftthrungsbeispiel wird 
jedoch angenommen, dafc der Verschlttsselungsalgorithmus 168 mit den 
Verschlttsselungsalgorithmen 106, 108, 118, 124 und 15k und der 
Schlttssel B mit dem fttr die Verschlttsselungsalgorithmen 12k und 
152 verwendeten Schlttssel B identisch ist. Im Gegensatz zum Schltts- 
sel A kann der Schlttssel B jedoch durch das Datenverarbeitungs- 
system 12 verfindert werden und es wird angenommen, da£> dies von 
Zeit zu Zeit geschieht. Die 32 Bits 170 durchlaufen die Ausgabe- 
verarbeitung 172, wShrend sie mit nicht verschlttsselter Zustands- 
information kombiniert und als Zustandsnachricht von der Trans - 
aktionsausftthrungsstation Ik an das Datenverarbeitungssystem 12 
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tibertragen werden. 

Das hier beschriebene Benutzungsverf ahren fttr VerschlUsselungsal- 
gorithmen bietet eine grofte Sicherheit fur das Transaktionsaus- 
fUhrungssystem 10, ohne da£ groBe Speicherkapazit&t zum Speichern 
mehrerer Vers chliisselungspro gramme gebraucht wird. Bei rich tiger 
Auswahl der Verschltisselungs- tmd Entschiasselungsalgorithmen 
kann der Entschlttsselungsalgorithmus auBerdem dem Verschltisselungs- 
algorithmic sehr ahnlich sein, urn eine doppelte Benutzung des 
grQfiten Teiles des Verschlttsselungsalgorithmusprogrammes fUr Ver- 
schlQsselung und Entschltlsselung zu ermbglichen. Das ftthrt zu 
weiteren Einsparungen beim notwendigen Programmspeicherplatz . 
Die letzte Vers chills selung der 32 Bits der verschlUsselten In- 
formation in den drei Benutzertransaktionsnachrichten gestattet 
eine Sicherung der verschliisselten personlichen Kennummer zusam- 
men rait dem Kommunikationskanal, wShrend dadurch gleichzeitig 
die Benutzung desselben allgeraeinen Formates fQr alle drei Nach- 
richten ermoglicht wird. In der Trans aktionsanf orderunsnachricht 
kombiniert der Zusammenset zungsprozess 122 die verschlUsselte per- 
sBnliche Kennummer mit unterschiedlichen Daten, urn es einer die 
Kommunikationsleitungen ttberwachenden Person extrem schwierig zu 
machen, den SchlUssel B und den Vers chlttsselungs algorithmic 124 
dadurch zu knacken, daB man wiederholt dieselbe Kennummer, die 
Kreditkarte und die Anforderung eingibt und die entsprechenden 
verschlUsselten Kommunikationen Uberwacht. Die Trans akt ions ant - 
wortnachricht enthalt ein Z&hlerbyte 1, ein Aktionsbyte, ein Zah- 
lerbyte 2 und einen Betrag. Diese Information ist vollstandig 
verschieden von der codierten Information der Trans akt ions anfor- 
derungsnachricht und enthSlt auBerdem verSnderliche Information. 
Der Betrag und das Aktionsbyte sind zwar fQr dieselben Arten von 
Trans akt ions anforderung so ziernlich dieselben, die Kontrollbytes 
Sndern sich jedoch. Die 32 verschlUsselten Bits der Zustandsnach- 
richt unterscheiden sich von den verschlUsselten Peldern einer 
der bei den Hachrichten dadurch, daB sie die Trans aktionszahl ent- 
halten, die sich mit der Zeit Sndert, die Bytes fUr den Zahler 2 
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und den Zahler 1 an anderen Bytepositionen als die Transaktions- 
antwortnachricht und ein Zahlenbyte (CB) , welches liber eine bi- 
n£re Z&hlerangabe die Anzahl der auf den verschliisselten Teil der 
Hachricht far eine normale Zustandsnachricht folgenden Zustands- 
und Anfragedatenbytes angibt . Eine aufgrund einer Transaktionsbe- 
endigung erzeugte Zustandsnachricht enth&lt normal erweise kein An- 
fragedatenbyte. Palls die Zustandsnachricht eine Anforderungswieder- 
holung der Ausnahmezustandsnachricht ist, enthS.lt das dritte Byte 
(CB) des VerschlUsselungsfeldes das Aktionsbyte aus der Transak- 
tionsantwortnachricht fiir die letzte Anforderung. Durch Verande- 
rung des SchltiBsels B von Zeit zu Zeit und ubertragen anderer 
Information in den verschliisselten Teil eines anderen Nachrichten- 
typs wird das Knacken des ObertragungsverschlUsselungsalgorithmus 
und das Herausfinden des augenblicklich giiltigen Schllissels B 
durch Dberwachung der Kommunikationsleitungen extrem schwierig 
gestaltet* Auch wenn der ObertragungsverschlUsselungsalgorithmus 
und der Schlttssel B geknackt werden, l&£t sich durch ttberwachung 
der Nachrichtentibertragungen eine Korrespondenz zwischen Konten 
und verschltis Belter persOnlicher Kennummer nur fiir bestimrate Kre- 
ditkarten herstellen, die wahrend der Oberwachung der Kommunika- 
tion benutzt werden. Gr5&ere Mengen gestohlener oder gef&lschter 
Kreditkarten und der entsprechenden persSnlichen Kennummern las- 
sen sich nur durch weiteres Knacken des SchlUssels A zusammen- 
stellen. Bei einem anderen Ausftihrungsbeispiel, bei dem zwischen 
alien Zahlen der persfinlichen Kennummer und der Information auf 
der Kreditkarte eine vorgegebene Beziehung besteht, ist ein Zu- 
griff zur Datenbasis nicht notwendig. Die Schlttssel kl und k2 
liefern nattirlich eine weitere Sicherheit fttr die verschltisselte 
persSnliche Kennummer, falls die ortliche KennummernprUfeinrich- 
tung implementiert wird. 
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PATENTANSPRUCHE 

^) Kommunikationssystem m±t raifibrauchgeschiitzter , zentraler 

Kontendatei, mit einem zentralen Prozessor (Gastprozessor) 
und einer Vielzahl von Benutzerterminals mit jeweils 
einem Tastenfeld und Eingabeeinrichtungen fttr Schecks, 
Kreditkarten, .und dergl., zur Obertragung von Transak- 
tionsdaten und einer Benutzer-Identifizierungszahl, 
gekennzeichnet durch einen ersten Codierer (118) zur Ver- 
schlttsselung zumindest eines Teiles der Benutzer-Identi- 
fizierungszahl (ID), zur Erzeugung eines ersten ver- 
schlUsselten Datenblocks (120), 

durch einen zweiten Codierer (124) zur Verschltisselung 
zumindest eines Teiles des ersten verschlUsselten Daten- 
blocks zur Erzeugung eines zweiten verschlQsselten Daten- 
blocks, 

sowie durch mit dem zweiten Codierer verbundenen Einrich- 
tungen (152, 166) zur Erzeugung von mit jeder Trans ak- 
tion ver&nderten, variablen Daten. 

2. Kommunikationssystem nach Anspruch 1, gekennzeichnet durch 
Einrichtungen (76) zur Speicherung einer ersten (A) und 
einer zx*eiten (B) Versehltfsselungssahl zur Erzeugung 
jeweils des ersten und des zweiten verschlUsselten Da- 
tenblocks. 

3. Kommunikationssystem nach Anspruch 2, gekennzeichnet durch 
einen dritten Codierer (108) zur Erzeugung der ersten 
Verschllisselungszahl (A) aus einer dritten, gespeicherten 
Vers chlUs selungszahl (C) und aus einer zusatzlich ein- 
gegebenen Verschllisselungszahl (A 1 ). 
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4* Kommunikationssystem nach Anspruch 1, dadurch gekenn- 

zeichnet , 

dafl der erste Codierer (118) einen Teil der Identifizie- 
rungszahl (ID) unver&ndert Ubernimmt und den restlichen 
Teil mit der ersten Verschltisselungszahl (A) durch eine 
logiBche Funktion (z. B. Exclusiv-ODER-Funktion) kombi- 
niert . 

5. Kommunikationssystem nach Anspruch 1, gekennzeichnet 
durch einen vierten Codierer (106) zur VerschlUsselung 
eines Teiles von auf dem Scheck oder der Kreditkarte 
fest auf gezeichneten Inforraationen mit der ersten Ver- 
schltisselungszahl (A) , sowie durch eine Auswahleinrich- 
tung {10H) zur Auswahl eines Teiles der fest aufgezeich^ 
net en Daten. 

6. Komraunikations system nach Anspruch 5, dadurch gekennzeich- 1 
net, 

daS die verschlUsselten Ausgangsdaten des vierten Deco- 
dierers (106) aus einer Tabelle (110) Zeichen auslesen, 
die mit der Benutzeridentifizierungszahl (ID) verglichen 
werden und bei WichtUbereinstimmung die Obertragung des 
zweiten verschlUsselten Datenblockes zum zentralen Pro- 
zessor verhindern kdJnnen. 

7. Kommunikationssystem nach Anspruch 1, dadurch gekenn- 
zeichnet, 

da£ eine Transaction aus einer vom Terminal (1*0 zum zen-n 
tralen Prozessor (16) Ubertragenen Anf orderungsnachricht 
(Pig. 3), aus einer darauf folgenden Antwortnachricht vom 
zentralen Prozessor zum Terminal sowie aus einer darauf - 
folgenden AusfUhrungs- und Statusnachricht besteht, wobei 
die verschlUsselten Daten der Anf orderungsnachricht im 
zentralen Prozessor in einem ersten EntschlUssler (1*12) 
mit Hilfe der zweiten VerschlUsselungszahl (B) entschlUsselt 
werden, die variablen Daten zum Datenprozessor (lM) Uber- 
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tragen werden und die hierzu im Datenprozessor gespei- 
cherten Daten mit der Identifizierungszahl vom entschliis- 
selten Datenblock ( 1^8) verglichen werden. 

8. Kommunikationssystem nach Anspruch 1, gekennzeichnet 
durch Zahleinrichtungen (ZLR1) zur Z&hlung von vom Ter- 
minal ausgelieferten Ausgabematerials (z. B. Geldscheine) 
durch weitere Zahleinrichtungen (ZLR2) zur Angabe des 
verfUgbaren Geldbet rages, wobei beide Zahlangaben als 
variable Daten zur Erzeugung des zweiten verschlusselten 
Datenblocks verwendet werden* 

9. Kommunikationssystem nach Anspruch 1, dadurch gekenn- 
zeichnet, daft die akkumulierte Anzahl von Dokumenten, die 
von der Ausgabeeinrichtung herausgegeben werden und eine 
fortlaufende Transaktionszahl als variable Daten verwen- 
det werden. 
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